Extensão do navegador Ai Quick Links
Nossa equipe de pesquisa descobriu uma extensão de navegador conhecida como Ai Quick Links. Ao analisar este software, concluímos que ele funciona como um sequestrador de navegador. Esta extensão altera as configurações do navegador para iniciar redirecionamentos e provavelmente envolve a coleta de dados de navegação confidenciais.
O software de sequestro de navegador normalmente designa endereços de sites endossados como páginas iniciais, mecanismos de pesquisa padrão e URLs de novas guias/janelas para navegadores. Depois de modificados, os navegadores executam redirecionamentos para essas páginas específicas sempre que uma nova guia ou janela é aberta ou uma string de pesquisa é digitada na barra de URL.
Em muitos casos, o software que se enquadra nesta categoria promove mecanismos de pesquisa falsificados que redirecionam os utilizadores para sites legítimos de pesquisa na Internet, uma vez que não conseguem fornecer resultados de pesquisa por si próprios. No entanto, o Ai Quick Links se desvia desse padrão, direcionando redirecionamentos diretamente para o mecanismo de pesquisa Bing (bing.com). É essencial observar que os destinos de redirecionamento podem variar com base em fatores como a geolocalização do usuário.
Os sequestradores de navegador geralmente empregam táticas para garantir a persistência, como limitar o acesso às configurações relacionadas à remoção ou desfazer alterações feitas pelos usuários, evitando assim a restauração dos navegadores ao seu estado original.
Além disso, Ai Quick Links pode possuir funcionalidades para rastreamento de dados. As informações de interesse podem incluir URLs visitados, páginas visualizadas, consultas de pesquisa, cookies da Internet, credenciais de login de conta, detalhes de identificação pessoal, dados financeiros e muito mais. Esses dados coletados podem ser compartilhados ou vendidos a terceiros.
Como os sequestradores de navegador geralmente são distribuídos?
Os sequestradores de navegador geralmente são distribuídos por meio de vários métodos enganosos e geralmente dependem de ações insuspeitas dos usuários. Aqui estão as maneiras comuns pelas quais os sequestradores de navegador são distribuídos:
Pacote de software:
Os sequestradores de navegador geralmente vêm com instaladores de software aparentemente legítimos. Os usuários podem instalar inadvertidamente o sequestrador ao instalar outros aplicativos, especialmente se baixarem software de fontes não confiáveis.
Atualizações falsas de software:
Sites maliciosos ou pop-ups podem exibir notificações falsas de atualização de software, incentivando os usuários a baixar e instalar atualizações. Essas atualizações falsas podem conter sequestradores de navegador.
Anexos de e-mail infectados:
Os sequestradores de navegador podem ser distribuídos através de anexos de e-mail infectados. Os usuários que baixam e abrem anexos de e-mails desconhecidos ou suspeitos correm o risco de introduzir um sequestrador em seu sistema.
Websites maliciosos:
Visitar sites maliciosos ou comprometidos pode expor os usuários a sequestradores de navegador. Esses sites podem usar scripts ou vulnerabilidades para iniciar downloads ou instalações indesejados.
Clicar em anúncios suspeitos:
Clicar em anúncios suspeitos, especialmente aqueles que afirmam oferecer software gratuito ou otimizações de sistema, pode levar ao download e instalação não intencional de sequestradores de navegador.
