Extensão do navegador Art New Tabs
Ao conduzir uma investigação em sites suspeitos, nossos pesquisadores encontraram a extensão do navegador Art New tabs. Esta extensão foi projetada para modificar as configurações do navegador, principalmente promovendo o mecanismo de pesquisa fictício goog.artnewtabs.com por meio de redirecionamentos. Além disso, Art New tabs monitoriza as atividades online dos utilizadores, o que o categoriza como um sequestrador de navegador.
Art New tabs faz alterações em vários aspectos do navegador, incluindo páginas iniciais, novos separadores/janelas e mecanismos de pesquisa padrão. Essas alterações permitem que a extensão crie redirecionamentos que levam ao site goog.artnewtabs.com.
Os mecanismos de pesquisa falsos normalmente não têm a capacidade de fornecer resultados de pesquisa genuínos, por isso redirecionam frequentemente os utilizadores para mecanismos de pesquisa da Internet estabelecidos. Durante nossa pesquisa, goog.artnewtabs.com redirecionou para o mecanismo de pesquisa Bing (bing.com). Vale ressaltar que esse redirecionamento pode variar dependendo de fatores como a localização do usuário.
O software de sequestro de navegador geralmente emprega métodos para garantir sua persistência, como bloquear o acesso a configurações relacionadas à remoção e reverter alterações iniciadas pelo usuário, tornando difícil para os usuários recuperar o controle de seus navegadores.
Art New tabs também possui recursos de rastreamento de dados, um recurso comum de sequestradores de navegador. Os dados coletados podem incluir URLs visitados, páginas da web visualizadas, consultas de pesquisa, cookies da Internet, credenciais de login, informações de identificação pessoal, dados financeiros e muito mais. Esses dados coletados podem ser vendidos a terceiros ou explorados para ganho financeiro.
Por que os mecanismos de pesquisa falsos são um problema potencial de privacidade e segurança?
Mecanismos de pesquisa falsos podem representar problemas significativos de privacidade e segurança por vários motivos:
- Coleta de dados: mecanismos de pesquisa falsos geralmente coletam dados do usuário, incluindo consultas de pesquisa, histórico de navegação e, às vezes, informações de identificação pessoal. Esses dados podem ser explorados para diversos fins, como publicidade direcionada, roubo de identidade ou venda a terceiros.
- Phishing: alguns mecanismos de pesquisa falsos são projetados para induzir os usuários a fornecer informações pessoais, credenciais de login ou detalhes financeiros. Podem imitar mecanismos de pesquisa ou sites legítimos, levando os utilizadores a divulgar informações confidenciais involuntariamente.
- Distribuição de malware: mecanismos de pesquisa falsos podem servir como vetor para distribuição de malware. Os usuários podem baixar software malicioso sem saber ou ser redirecionados para sites infectados, aumentando o risco de infecções por malware.
- Resultados de pesquisa não confiáveis: mecanismos de pesquisa falsos geralmente não fornecem resultados de pesquisa genuínos. Em vez disso, podem exibir informações tendenciosas ou irrelevantes, que podem ser enganosas ou enganosas. Os usuários que procuram informações confiáveis podem ser desencaminhados.
- Sequestro de navegador: mecanismos de pesquisa falsos podem modificar as configurações do navegador, como a página inicial e o mecanismo de pesquisa padrão, sem o consentimento do usuário. Isto constitui sequestro de navegador, interrompendo a experiência online do usuário e tornando difícil reverter para as configurações preferidas.
- Redirecionamentos: os utilizadores são frequentemente redirecionados para outros sites ou anúncios ao usar mecanismos de pesquisa falsos. Esses redirecionamentos podem levar a sites potencialmente prejudiciais ou enganosos, comprometendo ainda mais a segurança e a privacidade.
- Adware e anúncios intrusivos: alguns mecanismos de pesquisa falsos servem como veículos para adware, inundando os usuários com anúncios intrusivos, pop-ups e links clickbait. Esses anúncios podem ser não apenas irritantes, mas também potencialmente prejudiciais se levarem a sites maliciosos.
