Extensão de navegador desonesto BudgetBuddy
Ao investigar sites enganosos, nossa equipe de pesquisa encontrou a extensão do navegador BudgetBuddy. Esta extensão é anunciada como uma ferramenta desenvolvida para auxiliar os usuários no gerenciamento de seus orçamentos mensais.
No entanto, após uma análise mais detalhada, determinamos que BudgetBuddy é, na verdade, um sequestrador de navegador. O seu objetivo principal é fazer alterações nas configurações do navegador com a intenção de promover o falso mecanismo de pesquisa uhereugo.com.
Em nossa máquina de teste, o BudgetBuddy modificou o navegador definindo uhereugo.com como página inicial, mecanismo de pesquisa padrão e URL para novas guias e janelas. Consequentemente, sempre que abrimos novas abas ou inserimos consultas de pesquisa na barra de URL, éramos redirecionados para o site uhereugo.com.
É importante notar que o software sequestrador de navegador geralmente emprega táticas para garantir a persistência, o que pode tornar a sua remoção um desafio. Essas táticas podem incluir impedir o acesso a configurações relacionadas à remoção ou reversão de alterações feitas pelo usuário.
No momento da nossa pesquisa, uhereugo.com redirecionado para o mecanismo de busca Bing (bing.com). Este redirecionamento é comum em mecanismos de pesquisa falsos porque não conseguem gerar resultados de pesquisa genuínos. Porém, é importante estar ciente de que o destino de uhereugo.com pode variar, pois fatores como a geolocalização do usuário podem influenciar o redirecionamento.
Além disso, os sequestradores de navegador normalmente possuem capacidades de rastreio de dados, que também podem ser aplicadas ao BudgetBuddy. Os dados que podem ser coletados incluem URLs visitados, páginas da web visualizadas, consultas de pesquisa, cookies da Internet, nomes de usuário e senhas, informações de identificação pessoal e detalhes financeiros, entre outros. Esses dados coletados podem ser potencialmente compartilhados ou vendidos a terceiros.
O que é um sequestrador de navegador?
Um sequestrador de navegador é um tipo de programa indesejado que faz alterações não autorizadas nas configurações de um navegador da web. O seu objetivo principal é assumir o controlo do navegador e manipular o seu comportamento em benefício do sequestrador, muitas vezes para gerar rendimento através de vários meios. Os sequestradores de navegador podem impactar negativamente a experiência de navegação do usuário na web e comprometer sua privacidade e segurança.
Aqui estão algumas características e atividades comuns associadas a sequestradores de navegador:
- Alterações na página inicial e no mecanismo de pesquisa: os sequestradores de navegador geralmente alteram a página inicial padrão e as configurações do mecanismo de pesquisa do navegador afetado. Isso força os usuários a visitar sites específicos ou a usar determinados mecanismos de pesquisa escolhidos pelo sequestrador.
- Barras de ferramentas e extensões indesejadas: eles podem instalar barras de ferramentas, complementos ou extensões indesejadas do navegador sem o consentimento do usuário. Isso pode sobrecarregar a interface do navegador e diminuir seu desempenho.
- Redirecionamentos: os sequestradores de navegador frequentemente redirecionam os usuários para sites que eles não pretendiam visitar. Esses redirecionamentos podem levar a páginas publicitárias, mecanismos de pesquisa falsos ou até mesmo sites maliciosos.
- Injeção de anúncios: podem injetar anúncios, pop-ups e banners indesejados em páginas da web, muitas vezes gerando receita para o sequestrador por meio de esquemas de publicidade paga por clique.
- Coleta de dados: os sequestradores de navegador podem coletar dados sobre os hábitos de navegação do usuário, como sites visitados, consultas de pesquisa e outras atividades online. Essas informações podem ser usadas para publicidade direcionada ou potencialmente vendidas a terceiros.
- Desempenho lento do navegador: a presença de um sequestrador de navegador pode diminuir significativamente o desempenho do navegador e a velocidade geral do sistema.
- Preocupações com a privacidade: alguns sequestradores de navegador podem comprometer a privacidade do usuário rastreando suas atividades online e coletando informações confidenciais.
- Remoção difícil: a remoção de sequestradores de navegador pode ser desafiadora, pois eles geralmente empregam táticas para resistir à desinstalação ou reverter as configurações do navegador para os padrões.
