Sequestrador de navegador Capital Buff
Durante a investigação de sites suspeitos que promovem software, a equipe de pesquisa descobriu a extensão do navegador Capital Buff, que foi descrita como uma extensão que aumenta a eficiência ao fornecer um widget de lista de tarefas e organização de favoritos do navegador. No entanto, depois de analisar essa extensão, descobriu-se que era um sequestrador de navegador que modifica os navegadores para promover o mecanismo de pesquisa falso, capital-buff.com, e também rastreia a atividade de navegação dos usuários.
O Capital Buff altera o mecanismo de pesquisa padrão, a página inicial e os novos URLs de guia/janela para redirecionar para o mecanismo de pesquisa falso. Ele usa técnicas para garantir a persistência e impedir que os usuários recuperem seus navegadores. Embora os mecanismos de pesquisa falsos não possam fornecer resultados de pesquisa, eles redirecionam para resultados genuínos, como capital-buff.com redireciona para o Bing no momento da pesquisa, o que pode mudar dependendo de vários fatores, como a localização do usuário.
Capital Buff tem habilidades de rastreamento de dados, que incluem histórico de navegação, páginas da web visualizadas, consultas de pesquisa, favoritos, detalhes de login, informações pessoais, informações relacionadas a finanças, etc. Essas informações podem ser vendidas a terceiros ou mal utilizadas para fins lucrativos.
Como os sequestradores de navegador são semelhantes ao capital buff normalmente distribuídos?
Os sequestradores de navegador geralmente são distribuídos por meio de software malicioso, como malware. Isso pode incluir downloads maliciosos, agrupamento de software e downloads drive-by. Ambos os sequestradores de navegador também podem se espalhar por sites maliciosos ou clicando em links comprometidos. Eles também podem se espalhar por meio de anexos de e-mail ou links em e-mails de fontes desconhecidas. Depois que um computador é infectado por qualquer tipo de software malicioso, ele pode resultar em anúncios pop-up, redirecionamentos para sites indesejados, alterações nas configurações do navegador e muito mais.
