Extensió del navegador Photon Search

Durant la seva avaluació de l'extensió del navegador Photon Search, els experts en ciberseguretat van observar un patró de comportament preocupant en què l'aplicació promou activament un motor de cerca fals alterant la configuració del navegador web. Aquesta conducta particular entra dins de la categoria de segrest de navegadors, un terme ben documentat en l'àmbit de la ciberseguretat. El segrest del navegador implica l'alteració no autoritzada de la configuració del navegador, redirigint de manera efectiva els usuaris a llocs web o motors de cerca no desitjats, sovint amb intenció maliciosa.

És crucial destacar que les aplicacions semblants a la cerca de fotons, que participen en el segrest de navegadors, solen difondre's mitjançant mètodes qüestionables o enganyosos. En termes més senzills, sovint es promocionen mitjançant mitjans deshonests o poc fiables, cosa que genera preocupacions importants sobre la seva legitimitat i els possibles riscos per als usuaris.

Els segrestadors del navegador com la cerca de fotons no haurien de ser de confiança

La cerca de fotons controla diversos paràmetres crítics del navegador, concretament el motor de cerca predeterminat, la pàgina d'inici i les configuracions de la pàgina de pestanya nova. Això ho aconsegueix substituint aquesta configuració per photonsearch.one. Com a resultat, quan els usuaris intenten fer cerques amb la barra de cerca del seu navegador o intenten obrir una nova pestanya o pàgina d'inici, se'ls redirigeix immediatament a photonsearch.one, independentment de les seves preferències inicials.

Photonsearch.one es classifica com un motor de cerca enganyós a causa dels seus comportaments enganyosos, un dels quals consisteix a dirigir els usuaris a google.com. Bàsicament, quan un usuari inicia una cerca a photonsearch.one, els resultats de la cerca no els genera el mateix photonsearch.one. En canvi, els usuaris són redirigits ràpidament a google.com, un motor de cerca àmpliament reconegut i de bona reputació gestionat per Google.

Els motors de cerca com photonsearch.one plantegen preocupacions considerables sobre la seva fiabilitat per diversos motius. Sovint es presenten com a eines de cerca legítimes i totalment funcionals, creant una falsa impressió que ofereixen funcions i serveis únics. Tanmateix, la seva funció principal gira al voltant de redirigir les cerques dels usuaris a motors de cerca ben establerts com Bing, Google o Yahoo, sense proporcionar cap valor addicional ni funcionalitat millorada.

A més, aquests motors de cerca sovint generen ingressos a través de mitjans qüestionables, que poden incloure la recollida i venda no autoritzada de dades d'usuari i la promoció de llocs web i productes específics. Aquesta conducta poc ètica, juntament amb les possibles amenaces que suposa per a la privadesa i la seguretat dels usuaris, posa l'accent en la falta de confiança dels motors de cerca com photonsearch.one i la importància que els usuaris siguin prudents i estiguin informats sobre aquestes pràctiques enganyoses.

Els PUP (programes potencialment no desitjats) i els segrestadors de navegador depenen molt de pràctiques de distribució dubtoses

Els PUP i els segrestadors de navegadors són tipus de programari que sovint depenen en gran mesura de pràctiques de distribució dubtoses per infiltrar-se en els sistemes dels usuaris. Aquí teniu una explicació de com ho fan:

Programari inclòs : els PUP i els segrestadors de navegadors solen incloure altres programaris, sovint aplicacions legítimes que els usuaris descarreguen i instal·len de bon grat. Aquests paquets es presenten com un sol paquet d'instal·lació i és possible que els usuaris no s'adonin que també estan instal·lant programari no desitjat. Aquesta pràctica s'utilitza sovint per explotar la confiança dels usuaris en el programari de bona reputació.

• • Auxiliars d'instal·lació enganyosos : per enganyar encara més els usuaris, els PUP i els segrestadors de navegadors poden utilitzar assistents d'instal·lació enganyosos. Durant el procés d'instal·lació, és possible que els usuaris tinguin opcions confuses o enganyoses, com ara caselles de selecció preseleccionades que accepten instal·lar el programari no desitjat. Els usuaris, amb pressa per instal·lar el programari desitjat, poden acceptar sense voler aquestes instal·lacions addicionals.

• • Actualitzacions falses i reproductors Flash : els PUP i els segrestadors de navegadors també es distribueixen disfressant-se d'actualitzacions de programari legítimes o d'aplicacions populars com Adobe Flash Player. Els usuaris estan convidats a descarregar i instal·lar aquestes "actualitzacions", que resulten ser programari maliciós.

• • Enllaços i fitxers adjunts de correu electrònic : els cibercriminals poden enviar correus electrònics de pesca amb enllaços i fitxers adjunts que condueixen a la instal·lació de PUP o segrestadors de navegadors. Aquests correus electrònics sovint estan dissenyats per semblar que provenen de fonts de confiança, enganyant els usuaris perquè baixin i executin el programari maliciós.

• • Enginyeria social : els PUP i els segrestadors del navegador també poden utilitzar tècniques d'enginyeria social per convèncer els usuaris perquè els instal·lin. Això podria implicar missatges emergents que afirmen que el sistema de l'usuari està infectat i ofereixen una solució, o que mostren advertències de seguretat falses per manipular els usuaris perquè prenguin mesures.

• • Publicitat incorrecta : la publicitat fraudulenta, o publicitat incorrecta, és un altre mètode de distribució. Els malvertisements són anuncis en línia que condueixen els usuaris a llocs web on es descarreguen i s'instal·len automàticament PUP o segrestadors de navegadors. Els usuaris poden trobar aquests anuncis mentre naveguen per llocs web legítims.

• • Plataformes per compartir fitxers : els PUP també es poden distribuir mitjançant plataformes per compartir fitxers i llocs web de torrent. Els usuaris que vulguin descarregar fitxers o programari d'aquestes fonts poden adquirir sense saber-ho programes no desitjats juntament amb les descàrregues previstes.

En resum, els PUP i els segrestadors de navegadors utilitzen una varietat de tècniques subtils per infiltrar-se en els sistemes dels usuaris, aprofitant la confiança dels usuaris, l'engany i les vulnerabilitats de seguretat. És fonamental que els usuaris tinguin precaució i utilitzin fonts de bona reputació quan baixin programari per evitar ser víctimes d'aquestes pràctiques de distribució dubtoses. A més, tenir programari de seguretat actualitzat i conèixer les tàctiques habituals que fan servir els PUP i els segrestadors de navegadors poden ajudar a protegir-se contra instal·lacions no desitjades.