Extensió del navegador Recipe Saver

El Recipe Saver, una extensió del navegador identificada inicialment durant una investigació sobre llocs web enganyosos que promocionen programari qüestionable, ofereix un accés còmode a receptes noves i funcionalitats addicionals. Tanmateix, després d'una anàlisi exhaustiva, els investigadors han determinat que aquesta extensió funciona com un segrestador de navegadors. El seu objectiu principal és modificar la configuració del navegador, donant lloc a redireccions no desitjades. A més, hi ha una preocupació notable que el Recipe Saver pugui recopilar informació confidencial de l'usuari un cop instal·lat en un sistema.

Els segrestadors del navegador com l'estalvi de receptes poden assumir la configuració important del navegador

En la majoria dels casos, els segrestadors de navegadors duen a terme accions específiques destinades a redirigir les pàgines d'inici, els motors de cerca predeterminats i les pàgines de pestanyes noves dels navegadors a llocs web designats amb finalitats promocionals. En conseqüència, qualsevol cerca iniciada a través de la barra d'URL o de noves pestanyes del navegador dóna lloc a redireccions a la pàgina web aprovada.

Normalment, aquestes entitats de programari dubtoses s'utilitzen per promoure motors de cerca falsificats. Tanmateix, aquests motors sovint no tenen la capacitat de proporcionar resultats de cerca legítims, la qual cosa condueix els usuaris a plataformes de cerca a Internet autèntiques. En particular, el Recipe Saver es distingeix per redirigir directament els usuaris al motor de cerca Bing genuí sense cap pas intermediari. És essencial reconèixer que les redireccions facilitades per aquesta extensió poden variar en funció de factors com ara la geolocalització dels usuaris.

És fonamental destacar que els segrestadors de navegadors utilitzen sovint tàctiques per garantir la persistència, com ara revertir els canvis fets per l'usuari o restringir l'accés a la configuració relacionada amb l'eliminació. Aquestes tàctiques estan destinades a frustrar els intents dels usuaris de recuperar el control sobre els seus navegadors.

A més, és molt probable que l'estalvi de receptes incorpori funcionalitats de seguiment de dades. La informació d'interès pot incloure URL visitats, pàgines web consultades, consultes de cerca introduïdes, galetes d'Internet, noms d'usuari/contrasenyes, dades d'identificació personal i dades financeres. Aquesta informació sensible es pot vendre potencialment a tercers o explotar-se per obtenir beneficis financers.

És possible que els usuaris no s'adonin que estan instal·lant segrestadors de navegador i PUP (programes potencialment no desitjats)

Els usuaris poden instal·lar sense voler segrestadors de navegadors i PUP a causa de les tàctiques de distribució enganyoses utilitzades per actors relacionats amb el frau. Aquestes tàctiques estan dissenyades per camuflar la veritable naturalesa del programari i explotar la manca de consciència dels usuaris. Aquestes són algunes estratègies habituals que contribueixen a que els usuaris no s'adonin que estan instal·lant aquests programes no desitjats:

• • Paquets de programari inclòs :

• • Molts segrestadors de navegadors i PUP s'inclouen amb programari aparentment legítim. Els usuaris poden descarregar i instal·lar una aplicació necessària, sense saber que s'inclouen programes addicionals no desitjats al paquet.

• • Auxiliars d'instal·lació enganyosos :

• • Alguns instal·ladors utilitzen assistents d'instal·lació enganyosos o confusos. Els usuaris poden fer clic precipitadament a través del procés de configuració sense revisar detingudament els termes i condicions, acceptant sense voler la instal·lació de programari addicional.

• • Finestrelles emergents i anuncis enganyosos :

• • Els actors relacionats amb el frau sovint utilitzen finestres emergents i anuncis enganyosos que imiten alertes o actualitzacions legítimes del sistema. Els usuaris poden ser enganyats perquè facin clic en aquestes indicacions, pensant que estan realitzant les actualitzacions necessàries o millorant la seguretat.

• • Actualitzacions de programari falses :

• • Els usuaris poden trobar notificacions d'actualització de programari falses, que els demanen que baixin i instal·lin el que sembla ser una actualització crítica. En realitat, aquestes actualitzacions introdueixen segrestadors de navegadors o PUP en lloc de millores genuïnes.

• • Tàctiques d'enginyeria social :

• • Els ciberdelinqüents poden utilitzar tècniques d'enginyeria social, com ara missatges o correus electrònics falsos, que afirmen que provenen de fonts de bona reputació. Aquests missatges poden persuadir els usuaris perquè baixin cert programari per a suposats beneficis, cosa que els porta a instal·lar segrestadors de navegadors o PUP sense voler.

• • Infiltració mitjançant Freeware o Shareware :

• • Els usuaris que baixen amb freqüència programari gratuït o programari compartit poden trobar-se amb segrestadors de navegadors i PUP que s'agrupen amb aquestes aplicacions aparentment inofensives. La presència d'aquests programes no desitjats no sempre es revela explícitament durant el procés d'instal·lació.

En resum, és possible que els usuaris no s'adonin que estan instal·lant segrestadors de navegadors i PUP a causa de les tàctiques encobertes i enganyoses que fan servir els actors maliciosos. Subratlla la importància de tenir precaució, revisar acuradament els processos d'instal·lació i ser escèptic davant els missatges no sol·licitats o les indicacions de baixada. A més, l'ús de programari anti-malware de bona reputació pot proporcionar una capa addicional de protecció contra aquestes instal·lacions no desitjades.