Extensió del navegador Sqoo Search Engine

L'extensió del navegador coneguda com a motor de cerca Sqoo es classifica com a segrestador del navegador. Aquest programari modifica la configuració del navegador per crear redireccions que passen pels motors de cerca falsos sharesceral.uno i sqoo.co. A més, aquesta extensió del navegador supervisa l'activitat de navegació dels usuaris.

Els segrestadors de navegadors com Sqoo Search Engine podrien introduir nombrosos problemes de privadesa

L'extensió Sqoo assigna sharesceral.uno com a motor de cerca predeterminat, pàgina d'inici i pàgina de pestanya nova dels navegadors. Com a resultat, cada vegada que els usuaris obren una nova pestanya del navegador o inicien una consulta de cerca des de la barra d'URL, es produiran redireccions al lloc web sharesceral.uno.

Al seu torn, sharesceral.uno inicia ràpidament una altra redirecció a sqoo.co, on la consulta introduïda es va emplenar automàticament al camp d'entrada de cerca de la pàgina. Després de fer clic a la icona de cerca, sqoo.co redirigeix la cerca de l'usuari al motor de cerca legítim de Yahoo. És important tenir en compte que la cadena de redirecció específica pot variar a causa de factors com ara la geolocalització de l'usuari.

Els usuaris han de ser conscients que molts segrestadors de navegadors utilitzen tècniques que garanteixen la persistència per fer-ne més difícil l'eliminació, evitant així que els usuaris recuperin completament els seus navegadors al seu estat original.

És probable que el motor de cerca Sqoo també tingui funcionalitats de seguiment de dades. Podria recollir diversos tipus d'informació, com ara URL visitats, pàgines web consultades, consultes cercades, galetes d'Internet, dades d'identificació personal, credencials d'inici de sessió del compte, dades financeres i molt més. Aquesta informació recopilada es pot compartir o vendre a tercers.

Els PUP (programes potencialment no desitjats) i el segrestador de navegadors rarament s'instal·len de manera intencionada

Els segrestadors de navegadors i el programari publicitari sovint es distribueixen mitjançant tàctiques qüestionables que exploten les vulnerabilitats i enganyen els usuaris. Aquestes tàctiques tenen com a objectiu enganyar els usuaris perquè instal·lin sense saber-ho aquest programari no desitjat als seus dispositius. Aquests són alguns dels mètodes habituals utilitzats:

• • Agrupació de programari : els segrestadors de navegadors i el programari publicitari sovint s'agrupen amb descàrregues de programari legítimes. Els usuaris poden instal·lar-los sense saber-ho juntament amb el programari desitjat passant ràpidament pel procés d'instal·lació o no prestant atenció a les ofertes agrupades. Aquesta tècnica enganyosa permet que els segrestadors i el programari publicitari s'incorporin al programari popular o de confiança, augmentant les possibilitats de la seva instal·lació.

• • Publicitat enganyosa : els anuncis en línia qüestionables, que es troben habitualment en llocs web incomplets o en anuncis emergents, poden enganyar els usuaris perquè hi facin clic. Aquests anuncis poden imitar les alertes del sistema, afirmant que el dispositiu de l'usuari està infectat o que necessita actualitzar el seu programari. En fer clic en aquests anuncis, els usuaris poden activar sense saber-ho la descàrrega i la instal·lació de segrestadors de navegadors o adware.

• • Actualitzacions de programari falses : els segrestadors de navegadors i el programari publicitari poden estar disfressats com a actualitzacions de programari o complements legítims. Els usuaris poden trobar notificacions emergents mentre naveguen, que els demanen que actualitzin el seu programari per accedir a cert contingut o millorar la seva experiència de navegació. Tanmateix, aquestes notificacions poden conduir a la descàrrega i instal·lació de programari maliciós.

• • Llocs web insegurs i descàrregues : els usuaris poden aterrir sense voler en llocs web maliciosos o fer clic en enllaços maliciosos que inicien la descàrrega de segrestadors de navegadors o adware. Aquests llocs web sovint utilitzen tècniques d'enginyeria social per enganyar els usuaris fent-los pensar que estan accedint a contingut o programari legítims, mentre que, en realitat, estan descarregant programes no desitjats.

• • Plataformes per compartir fitxers : les plataformes per compartir fitxers P2P (peer-to-peer) són conegudes per distribuir programari inclòs amb segrestadors de navegadors i adware. Quan els usuaris descarreguen fitxers d'aquestes plataformes, poden instal·lar, sense saber-ho, programari addicional al costat del fitxer desitjat, provocant modificacions no desitjades de la configuració del seu navegador.

Mentre naveguen per Internet, els usuaris d'ordinadors han de ser molt prudents baixant programari o fent clic als anuncis. Estar vigilant durant el procés d'instal·lació, evitar llocs web sospitosos i utilitzar fonts de confiança per a les descàrregues de programari pot ajudar a mitigar el risc que els segrestadors del navegador i el programari publicitari s'infiltrin als seus dispositius.