Melhores papéis de parede Rogue Browser Extension
Durante nossa investigação de páginas da web suspeitas, nossa equipe encontrou a extensão do navegador Best Wallpapers. É comercializado como uma ferramenta que aprimora a experiência de navegação, fornecendo papéis de parede atraentes.
No entanto, após instalar esta extensão em nossa máquina de teste, descobrimos que ela funciona como um sequestrador de navegador. O Best Wallpapers altera as configurações do navegador para promover o mecanismo de pesquisa ilegítimo search.wallpaperhomepage.com por meio de redirecionamentos.
Uma vez instalado, o Best Wallpapers define search.wallpaperhomepage.com como mecanismo de pesquisa padrão, página inicial e URLs de novas guias/janelas nos navegadores afetados. Como resultado, quaisquer consultas de pesquisa inseridas na barra de URL ou novas guias/janelas abertas levariam a redirecionamentos para o site search.wallpaperhomepage.com.
Os mecanismos de pesquisa falsos geralmente não fornecem resultados de pesquisa confiáveis, muitas vezes redirecionando os usuários para mecanismos de pesquisa legítimos como Google, Bing ou Yahoo. Em casos raros em que mecanismos de pesquisa fraudulentos fornecem resultados de pesquisa, as informações geralmente são imprecisas, preenchidas com conteúdo irrelevante, patrocinado, enganoso e potencialmente malicioso.
É importante observar que o software de sequestro de navegador pode empregar técnicas para impedir que os usuários acessem as configurações relacionadas à remoção ou desfaçam as alterações feitas pelo sequestrador. Esse mecanismo de persistência complica o processo de remoção dos usuários.
Além disso, o Best Wallpapers se envolve em atividades de espionagem, monitorando os hábitos de navegação dos usuários. Os dados coletados podem incluir URLs visitados, páginas da Web visualizadas, consultas de pesquisa, cookies da Internet, credenciais de login (nomes de usuário/senhas), informações de identificação pessoal, detalhes financeiros e muito mais. Esses dados coletados podem ser vendidos a terceiros ou explorados para fins lucrativos de várias maneiras.
Como os sequestradores de navegador podem trocar seu mecanismo de pesquisa?
Os sequestradores de navegador podem trocar seu mecanismo de pesquisa fazendo alterações não autorizadas nas configurações do navegador. Veja como eles normalmente fazem isso:
Instalação por meio de software agregado: os sequestradores de navegador geralmente vêm junto com software gratuito ou downloads de sites suspeitos. Quando você instala esse software sem revisar cuidadosamente o processo de instalação, o sequestrador pode ser instalado junto com ele sem o seu conhecimento ou consentimento.
Exploração de vulnerabilidades: os sequestradores de navegador podem explorar vulnerabilidades em seu navegador ou sistema operacional para obter acesso não autorizado e modificar configurações. Isso pode acontecer se o seu software não estiver atualizado ou se você visitar sites comprometidos que exploram falhas de segurança.
Extensões de navegador maliciosas: alguns sequestradores de navegador são disfarçados como extensões ou complementos de navegador aparentemente legítimos. Quando você instala essas extensões, elas ganham controle sobre as configurações do seu navegador, incluindo o mecanismo de pesquisa.
Técnicas de engenharia social: os sequestradores de navegador podem empregar técnicas de engenharia social para induzir os usuários a aceitar alterações em seu mecanismo de pesquisa. Isso pode incluir a exibição de pop-ups ou notificações enganosas que parecem ser mensagens legítimas do sistema, instando os usuários a aceitar as alterações.
Depois que um sequestrador de navegador obtém o controle, ele modifica as configurações do navegador para definir um mecanismo de pesquisa específico como padrão. Isso inclui alterar o mecanismo de pesquisa padrão, a página inicial e as configurações de novas guias. Quando você realiza uma pesquisa ou abre uma nova guia, o sequestrador o redireciona para o mecanismo de pesquisa designado ou para uma página de pesquisa personalizada, geralmente preenchida com anúncios ou conteúdo patrocinado.
