Amenazas en línea - Infracciones de seguridad del navegador
¿Qué son las infracciones de seguridad del navegador?
Una infracción de seguridad del navegador, que en ocasiones se denomina secuestro del navegador, es una forma de código malintencionado que aprovecha un error o una vulnerabilidad del sistema operativo o del software con la intención de modificar la configuración del navegador sin el conocimiento del usuario.
¿De dónde proceden las infracciones de seguridad del navegador?
Cuando hay un punto débil en el navegador o si la seguridad del navegador es baja, los ciberdelincuentes pueden aprovechar las vulnerabilidades. Por ejemplo, los scripts ActiveX que se pueden instalar a sí mismos se pueden usar para cambiar las políticas y cambiar un programa para que resulte difícil su eliminación. A los usuarios se les puede engañar para que descarguen e instalen una infracción de seguridad. Algunas infracciones de seguridad del navegador adoptan la forma de un informe de errores que parece proceder del PC del usuario. Los sitios web malintencionados puede ofrecer instrucciones para instalar un determinado complemento para ver el sitio correctamente y otros pueden hacer creer al usuario que van a obtener una mejora del navegador o una actualización del sistema.
¿De qué manera las infracciones de seguridad del navegador afectan a mi ordenador?
Normalmente, las infracciones de seguridad del navegador no provocan daños en los datos o se difunden por el correo electrónico. Pero las infracciones dejan el ordenador vulnerable a otros ataques.
Síntomas de secuestro del navegador:
- La página principal, la página de búsqueda o los favoritos se han modificado
- Las opciones de la configuración de Internet se han cambiado
- Está bloqueado al acceso a determinadas funciones
- Redirección de prefijos de URL escritos incorrectamente (por ejemplo, escribe una dirección o extensión incorrecta y se le redirige a un sitio pornográfico)
¿Cómo me protejo de las infracciones de seguridad del navegador?
- Instale un firewall para proteger el ordenador de los ataques entrantes, así como de los programas que intentan transmitir datos desde el ordenador
- Mantenga actualizados el sistema operativo, el navegador y otro software
- Nunca acepte archivos de alguien a quien no conozca
- No abra datos adjuntos de correo electrónico de fuentes desconocidas o inesperadas
- Tenga precaución al descargar archivos
- Analice el software descargado antes de ejecutarlo
- Si es posible, desactive los objetos ActiveX, Java y JavaScript
- Consulte la tarjeta de reputación de sitio web de WOT para obtener más información de los sitios desconocidos
Consulte también Adware, Fraude en Internet, Malware, Suplantación de identidad (phishing), Correo no deseado y Spyware.