Extensió del navegador Sun-Rise

Els investigadors estan emetent un avís d'advertència als usuaris sobre una aplicació qüestionable anomenada Sun-Rise, que demostra les capacitats típiques associades als segrestadors de navegadors. Un cop instal·lat, aquest programari modifica la configuració del navegador per promoure el motor de cerca il·legítim sun-rise actively.club mitjançant redireccions. Es demana als usuaris que tinguin precaució i s'abstinguin d'instal·lar o interactuar amb Sun-Rise a causa del seu potencial per interrompre la funcionalitat estàndard del navegador i redirigir els usuaris a un motor de cerca no autoritzat.

El segrestador del navegador Sun-Rise assumeix el control de la configuració important del navegador

Els segrestadors de navegadors tenen la capacitat de designar llocs web aprovats com a motors de cerca predeterminats, pàgines d'inici i pàgines de pestanyes noves dins dels navegadors. En el cas de Sun-Rise, aquests paràmetres es modifiquen per obrir l'adreça sun-rise.club. Aquesta tàctica promocional es fa més èmfasi quan s'inicia una nova pestanya del navegador o es realitza una consulta de cerca a través de la barra d'URL, donant lloc a una redirecció al lloc sun-rise.club.

És crucial tenir en compte que el programari de segrest del navegador sovint utilitza mecanismes persistents per garantir la seva presència, com ara restringir l'accés a determinades configuracions o desfer els canvis fets per l'usuari, impedint així els intents de recuperació del navegador.

Els motors de cerca falsos, un resultat habitual del segrest de navegadors, normalment no tenen la capacitat de proporcionar resultats de cerca legítims i redirigir els usuaris a llocs web de cerca d'Internet establerts. En el cas de Sun-Rise, redirigeix al motor de cerca de Bing, tot i que és important reconèixer que les destinacions de redirecció poden variar en funció de factors com ara la geolocalització dels usuaris.

Més enllà d'alterar la configuració del navegador, els segrestadors del navegador com Sun-Rise poden participar en el seguiment de dades, pàgines potents, consultes buscades, galetes d'Internet, credencials d'inici de sessió del compte, informació d'identificació personal i dades financeres. La informació acumulada es pot explotar amb ànim de lucre mitjançant la venda a tercers o altres formes d'ús indegut. Els usuaris han de ser extremadament prudents i tenir en compte els possibles riscos de privadesa associats a les activitats de segrest del navegador.

Els segrestadors del navegador sovint intenten instal·lar-se desapercebuts mitjançant tàctiques de distribució ombrívoles

Els segrestadors de navegadors solen emprar tàctiques de distribució clandestina per instal·lar-se desapercebuts als sistemes dels usuaris. Algunes tàctiques habituals de distribució ombrívola inclouen:

• Programari inclòs : els segrestadors de navegadors poden incloure programari o aplicacions aparentment legítimes. Els usuaris sovint passen per alt els components addicionals durant el procés d'instal·lació, permetent que el segrestador s'instal·li sense el seu coneixement.
• Anuncis enganyosos : els anuncis delinqüents, que sovint es mostren en llocs web dubtosos, poden enganyar els usuaris perquè hi facin clic. Aquests anuncis poden afirmar que ofereixen actualitzacions de programari útils, optimitzacions del sistema o eines de seguretat, però en canvi condueixen a la instal·lació no intencionada de segrestadors de navegadors.

• Actualitzacions de programari falses : els usuaris poden trobar sol·licituds falses d'actualitzacions de programari mentre naveguen. Aquestes notificacions enganyoses imiten alertes d'actualització legítimes, convencent els usuaris de descarregar i instal·lar el que sembla ser una actualització essencial, però, de fet, són segrestadors de navegadors.

• Correus electrònics de pesca i enllaços maliciosos : els ciberdelinqüents solen utilitzar correus electrònics de pesca que contenen enllaços que condueixen a llocs web que allotgen segrestadors de navegadors. Aquests correus electrònics poden suplantar fonts de confiança o presentar escenaris urgents per demanar als usuaris que facin clic als enllaços proporcionats.

• Descàrregues de programari gratuït o de programari compartit : els usuaris poden descarregar, sense saber-ho, segrestadors de navegadors quan instal·len aplicacions gratuïtes o de programari compartit. Els desenvolupadors d'aquests segrestadors solen utilitzar programari legítim, aprofitant els usuaris que potser no revisen amb cura les opcions d'instal·lació.

• Tàctiques d'enginyeria social : els segrestadors de navegadors poden utilitzar tècniques d'enginyeria social per manipular els usuaris perquè concedeixin permisos o instal·lin el programari voluntàriament. Això podria implicar finestres emergents enganyoses, enquestes falses o botons de descàrrega enganyosos als llocs web.

Per evitar la possibilitat de ser víctimes d'aquestes tàctiques, els usuaris haurien de ser prudents quan baixin programari, mantenir els seus sistemes i navegadors actualitzats, utilitzar programari de seguretat fiable i tenir cura dels correus electrònics no sol·licitats o dels llocs web sospitosos. Revisar regularment les extensions del navegador instal·lades i tenir en compte els canvis inesperats en el comportament del navegador pot ajudar els usuaris a detectar i prevenir la instal·lació de segrestadors del navegador.