Adware WebSearch
Pesquisadores da empresa de segurança Securelist publicaram um relatório focado em ameaças de extensão de navegador e sequestradores de navegador. Entre todas as ameaças examinadas com mais detalhes, o adware WebSearch se destacou como o mais proeminente.
De acordo com os dados publicados pela Securelist, o WebSearch foi “encontrado” por cerca de 877 mil utilizadores únicos. As detecções para ele são geralmente heurísticas e sinalizam o adware não como um vírus, mas como AdWare.Script.WebSearch.gen ou uma string similar, dependendo da ferramenta anti-malware específica usada.
O método mais comum de distribuição do WebSearch é por meio de plataformas, ferramentas e extensões que afirmam funcionar como conversores de documentos, por exemplo, ferramentas que convertem documentos do Office em PDF.
Como acontece com a maioria dos hijhackers de navegador, o WebSearch altera a página inicial do navegador em que é instalado. O mecanismo de pesquisa padrão também é trocado para pesquisar dot myway dot com. Isso é feito porque o mecanismo de pesquisa myway pode registrar e armazenar as consultas de pesquisa do usuário. As páginas de resultados geradas através dele também promoverão agressivamente links patrocinados.
O Securelist informa que a extensão foi retirada da Chrome Web Store oficial, mas, como muitos outros sequestradores de navegador, ela ainda pode ser encontrada em muitos sites que oferecem serviços de compartilhamento de arquivos ou download gratuito.
