Extensão do navegador de fundos do melhor amigo

Durante uma investigação de rotina de sites não confiáveis, nossa equipe de pesquisa encontrou a extensão do navegador conhecida como “Best Friend Backgrounds”. Esta extensão afirma oferecer papéis de parede de navegador com tema de cachorro.

Ao examinar este software, determinamos que ele funciona como um sequestrador de navegador. Best Friend Backgrounds faz modificações nas configurações do navegador com o objetivo de promover o falso mecanismo de pesquisa bestfriendbackgrounds.com por meio de redirecionamentos.

Os sequestradores de navegador definem sites endossados como mecanismos de pesquisa, páginas iniciais e URLs padrão para novas guias/janelas nos navegadores. Consequentemente, sempre que um utilizador realiza uma pesquisa na web usando a barra de URL ou abre um novo separador/janela do navegador, é redirecionado para o site promovido.

Best Friend Backgrounds altera essas configurações para apontar para bestfriendbackgrounds.com. Normalmente, os mecanismos de pesquisa falsos não conseguem fornecer resultados de pesquisa legítimos, por isso redirecionam os utilizadores para sites de pesquisa genuínos na Internet. No entanto, durante a nossa pesquisa, bestfriendbackgrounds.com não conseguiu redirecionar para qualquer destino.

É importante ressaltar que com base na descrição da extensão, os redirecionamentos tinham como objetivo direcionar os usuários ao mecanismo de busca Bing (bing.com). No entanto, é possível que os redirecionamentos bestfriendbackgrounds.com tenham sucesso ou levem a destinos diferentes, dependendo de fatores como a geolocalização do usuário.

Softwares classificados como sequestradores de navegador geralmente empregam mecanismos para garantir persistência. Isso inclui restringir o acesso a configurações relacionadas à remoção ou reversão de alterações feitas pelo usuário para impedir que os usuários restaurem seus navegadores.

Além disso, o software nesta categoria normalmente possui capacidades de rastreio de dados, que também podem ser aplicadas aos Fundos de Melhores Amigos. As informações coletadas podem incluir URLs visitados, páginas da web visualizadas, consultas de pesquisa, cookies da Internet, credenciais de login de conta, informações de identificação pessoal, dados financeiros e muito mais. Esses dados coletados podem ser compartilhados ou vendidos a terceiros.

Quais são as ameaças à segurança associadas aos mecanismos de pesquisa falsos?

Os mecanismos de pesquisa falsos representam várias ameaças à segurança dos utilizadores, pois são frequentemente usados como parte de atividades maliciosas. Aqui estão algumas das ameaças à segurança associadas a mecanismos de pesquisa falsos:

• Distribuição de malware: mecanismos de pesquisa falsos podem servir como veículo para distribuição de malware. Os usuários que interagem com esses mecanismos de pesquisa, clicam em links ou baixam arquivos deles podem, sem saber, baixar software malicioso em seus dispositivos. Isso pode incluir vírus, ransomware, spyware, adware e muito mais.
• Ataques de phishing: alguns mecanismos de pesquisa falsos são projetados para imitar mecanismos de pesquisa legítimos, mas são usados para fins de phishing. Eles podem exibir páginas de login ou registro convincentes, mas falsas, para sites populares e coletar credenciais de login e informações pessoais dos usuários.
• Riscos de privacidade de dados: mecanismos de pesquisa falsos geralmente rastreiam as consultas de pesquisa, os hábitos de navegação e até mesmo informações pessoais dos usuários. Esses dados podem ser coletados e vendidos a terceiros ou usados para publicidade direcionada. Como resultado, a privacidade dos usuários pode ser comprometida.
• Sequestro de navegador: mecanismos de pesquisa falsos podem alterar as configurações do navegador, incluindo a página inicial, o mecanismo de pesquisa padrão e as configurações de novas guias, sem o consentimento do usuário. Isto pode ser frustrante e levar a redirecionamentos indesejados para o mecanismo de pesquisa falso sempre que os utilizadores realizam pesquisas ou abrem novos separadores.
• Anúncios indesejados: mecanismos de pesquisa falsos podem inundar os usuários com anúncios intrusivos e enganosos. Esses anúncios podem ser irritantes, enganosos e levar os usuários a clicar em links potencialmente prejudiciais ou baixar software suspeito.