Extensão do navegador Search-UIX
Search-UIX é uma extensão de navegador maliciosa que funciona como um sequestrador de navegador. Dentro desta categoria de software, altera as configurações do navegador para promover mecanismos de pesquisa falsificados através de redirecionamentos.
Embora exista um site de pesquisa fraudulento na Internet que compartilha o nome searchuix.com, este não foi o mecanismo de pesquisa endossado pelo Search-UIX durante nossa análise. Durante nossa investigação, esse sequestrador de navegador direcionou redirecionamentos para o site thesearchfeeds.com.
Em nosso computador de teste, Search-UIX definiu thesearchfeeds.com como página inicial padrão, mecanismo de pesquisa e URL para novas guias/janelas. Consequentemente, sempre que realizamos uma pesquisa na web usando a barra de URL ou abrimos uma nova guia/janela do navegador, isso levou a redirecionamentos para o site thesearchfeeds.com.
Como mencionado anteriormente, existe um mecanismo de pesquisa falso com o mesmo nome do Search-UIX – searchuix.com. É possível que esta extensão do navegador também gere redirecionamentos para a página searchuix.com.
Os motores de pesquisa falsificados normalmente não têm a capacidade de fornecer resultados de pesquisa genuínos, pelo que normalmente redirecionam os utilizadores para sites de pesquisa legítimos na Internet. No caso de thesearchfeeds.com, ele redireciona para o Google (google.com). Porém, é importante ressaltar que o destino pode variar de acordo com fatores como a localização geográfica do usuário.
O software de sequestro de navegador geralmente emprega táticas para tornar a remoção mais desafiadora, como limitar o acesso às configurações relacionadas à remoção ou reverter alterações feitas pelo usuário.
Além disso, o software nesta categoria inclui frequentemente capacidades de rastreio de dados, e isto pode aplicar-se ao Search-UIX. Os dados coletados podem incluir URLs visitados, páginas visualizadas, consultas de pesquisa, cookies da Internet, nomes de usuário, senhas, informações de identificação pessoal, dados financeiros e muito mais. Essas informações coletadas podem ser vendidas a terceiros ou exploradas para ganho financeiro.
O que é um mecanismo de pesquisa falso?
Um mecanismo de pesquisa falso, também conhecido como mecanismo de pesquisa falsificado ou mecanismo de pesquisa fraudulento, é um tipo de serviço online enganoso que se disfarça como um mecanismo de pesquisa legítimo, mas é projetado para enganar os usuários para vários fins maliciosos. Ao contrário dos motores de pesquisa respeitáveis como Google, Bing ou Yahoo, os mecanismos de pesquisa falsos não fornecem resultados de pesquisa genuínos e frequentemente envolvem-se em atividades prejudiciais ou fraudulentas. Aqui estão algumas características e finalidades dos mecanismos de pesquisa falsos:
- Aparência enganosa: mecanismos de pesquisa falsos geralmente imitam a aparência de mecanismos de pesquisa conhecidos para parecerem confiáveis e legítimos. Eles podem ter logotipo, layout e barra de pesquisa semelhantes, fazendo com que pareçam convincentes à primeira vista.
- Redirecionamentos e anúncios: quando os utilizadores realizam pesquisas nestes mecanismos de pesquisa falsos, normalmente não fornecem resultados de pesquisa precisos ou relevantes. Em vez disso, podem redirecionar os utilizadores para outros sites ou exibir uma enxurrada de anúncios intrusivos, pop-ups e links patrocinados.
- Recolha de dados: muitos mecanismos de pesquisa falsos recolhem dados do utilizador, como consultas de pesquisa, histórico de navegação, endereços IP e até informações pessoais. Esses dados podem ser explorados para diversos fins, incluindo publicidade direcionada ou roubo de identidade.
- Distribuição de malware: alguns mecanismos de pesquisa falsos são usados como plataforma de distribuição de malware. Os usuários que visitam esses sites podem baixar involuntariamente software malicioso em seus dispositivos.
- Phishing: mecanismos de pesquisa falsos também podem participar de atividades de phishing. Eles podem enganar os usuários para que insiram informações confidenciais, como credenciais de login, números de cartão de crédito ou detalhes pessoais em páginas de login falsificadas.
- Sequestro de navegador: em alguns casos, mecanismos de pesquisa falsos operam como sequestradores de navegador, alterando as configurações do navegador sem consentimento. Isso pode incluir a alteração da página inicial padrão, do mecanismo de pesquisa ou da página de nova guia para promover seus serviços enganosos.
- Golpes de suporte técnico: Às vezes, mecanismos de pesquisa falsos são associados a golpes de suporte técnico. Eles podem exibir alertas de segurança falsos, incentivando os usuários a ligar para um número de suporte técnico fraudulento para obter assistência.
