Extensión del navegador Dragon Search Solutions
Descubrimos que Dragon Search Solutions funciona como un secuestrador de navegador, cuyo principal objetivo es respaldar un motor de búsqueda falsificado alterando la configuración del navegador afectado. Además, Dragon Search Solutions posee la capacidad de acceder a datos de usuarios específicos.
Para secuestrar navegadores web, Dragon Search Solutions obliga a los usuarios a utilizar dragonboss.solutions al iniciar consultas de búsqueda o abrir el navegador secuestrado, incluidas las pestañas nuevas. Esto se logra configurando dragonboss.solutions como motor de búsqueda predeterminado, página de inicio y página de nueva pestaña. Como se señaló anteriormente, dragonboss.solutions es un motor de búsqueda fraudulento.
Cuando los usuarios ingresan una consulta de búsqueda, dragonboss.solutions los redirige a bing.com a través de searchdb.com, otro dominio sospechoso. En última instancia, los usuarios reciben resultados de búsqueda de Bing, un motor de búsqueda legítimo. En esencia, dragonboss.solutions no genera ningún resultado por sí mismo. Dado que se trata de un motor de búsqueda falso promocionado a través de un secuestrador de navegador, es recomendable mantenerse alejado de él.
Deben evitarse los motores de búsqueda falsos debido a su tendencia a priorizar la visualización de resultados de búsqueda engañosos o irrelevantes, lo que podría guiar a los usuarios a sitios web dañinos o exponerlos a contenido malicioso. Además, los motores de búsqueda falsos pueden recopilar y hacer un uso indebido de los datos de los usuarios.
Además de promocionar dragonboss.solutions, Dragon Search Solutions tiene la capacidad de examinar el historial de navegación. Esto implica que la extensión puede recopilar información sobre los sitios web visitados por el usuario, incluidas las URL de las páginas visitadas, las marcas de tiempo de las visitas y posiblemente otros datos relacionados con la navegación.
¿Cómo se distribuyen habitualmente las extensiones de navegador no autorizadas?
Las extensiones de navegador fraudulentas suelen distribuirse a través de diversas tácticas y canales engañosos. A continuación se muestran algunos métodos comunes utilizados para distribuir extensiones de navegador maliciosas:
Sitios web y portales de descarga falsos: los ciberdelincuentes crean sitios web falsos o portales de descarga que imitan plataformas legítimas de distribución de software. Los usuarios que buscan extensiones de navegador pueden, sin saberlo, descargar extensiones maliciosas de estos sitios, creyendo que son genuinas.
Enlaces maliciosos en correos electrónicos y mensajes: los atacantes envían correos electrónicos o mensajes de phishing que contienen enlaces a sitios web o descargas maliciosos. Estos enlaces pueden llevar a los usuarios a páginas de descarga de extensiones falsas o iniciar directamente la descarga de extensiones de navegador fraudulentas en sus sistemas.
Software incluido: Las extensiones de navegador fraudulentas pueden incluirse con descargas de software legítimas, especialmente aplicaciones gratuitas o shareware. Los usuarios que instalan software apresuradamente sin revisar cuidadosamente el proceso de instalación también pueden instalar sin darse cuenta las extensiones maliciosas incluidas.
Publicidad maliciosa: los anuncios maliciosos o publicidad maliciosa que se muestran en sitios web legítimos pueden redirigir a los usuarios a sitios que alojan extensiones de navegador no autorizadas. Hacer clic en estos anuncios puede provocar descargas automáticas de extensiones maliciosas en los sistemas de los usuarios.
Redireccionamientos del navegador: las extensiones fraudulentas del navegador pueden manipular la configuración del navegador para redirigir a los usuarios a páginas de descarga de extensiones falsas o sitios web maliciosos. Los usuarios pueden encontrar estos redireccionamientos mientras navegan por la web o como resultado de visitar sitios web comprometidos.
Tácticas de ingeniería social: los ciberdelincuentes pueden utilizar tácticas de ingeniería social para engañar a los usuarios para que instalen extensiones de navegador maliciosas. Esto podría implicar hacerse pasar por entidades confiables o presentar alertas o mensajes falsos que afirmen que la extensión es necesaria por motivos de seguridad o funcionalidad.
