'Airplanes - New Tab' Rogue Browser Extension
Durante uma verificação de rotina de sites suspeitos, nossos pesquisadores descobriram uma extensão de navegador chamada Airplanes - New Tab, que promete planos de fundo com tema de avião para navegadores. No entanto, nossa análise revelou que esta extensão altera as configurações do navegador para redirecionar os usuários para o falso mecanismo de pesquisa mbextension.com. Esse comportamento classifica Airplanes - New Tab como um sequestrador de navegador.
Os sequestradores de navegador geralmente modificam as configurações padrão do navegador, incluindo mecanismos de pesquisa, páginas iniciais e URLs de novas guias/janelas, para promover sites específicos. Aviões - Nova guia faz o mesmo redirecionando novas guias/janelas e consultas de pesquisa para o site mbextension.com. Esse tipo de software geralmente usa táticas para dificultar a remoção, e Airplanes - New Tab não é exceção.
Os mecanismos de pesquisa falsos geralmente não podem fornecer resultados de pesquisa, então eles redirecionam os usuários para os legítimos. Em nossa pesquisa, mbextension.com causou vários redirecionamentos, inclusive para Bing e Google. No entanto, isso pode diferir com base na localização do usuário.
Airplanes - New Tab também tem a capacidade de rastrear dados do usuário, incluindo URLs visitados, páginas visualizadas, consultas de pesquisa digitadas, cookies, credenciais de login e informações financeiras. Esses dados podem ser compartilhados ou vendidos a terceiros.
O que são extensões de navegador não autorizadas como aviões - nova guia?
Extensões de navegador não autorizadas, como Airplanes - New Tab, são softwares maliciosos que alteram as configurações de um navegador sem a permissão do usuário. Eles geralmente são disfarçados como extensões ou complementos legítimos do navegador e podem realizar uma variedade de ações prejudiciais, como redirecionar os usuários para mecanismos de pesquisa falsos ou promover sites fraudulentos. Uma vez instaladas, as extensões de navegador não autorizadas podem modificar a página inicial padrão de um usuário, a página da nova guia e o mecanismo de pesquisa, bem como coletar dados confidenciais do usuário, como histórico de navegação, consultas de pesquisa e credenciais de login. Em alguns casos, eles também podem instalar malware adicional no dispositivo do usuário ou exibir anúncios indesejados. É importante ter cuidado ao instalar extensões de navegador e baixá-las apenas de fontes confiáveis.
