Carros – Extensão de navegador desonesto da nova guia
Durante nossa investigação de páginas da web suspeitas, nossa equipe de pesquisa encontrou a extensão de navegador Cars – New Tab. É promovido como uma ferramenta que fornece papéis de parede com tema automotivo para navegadores. No entanto, depois de realizar testes nesta extensão, determinamos que na verdade é um sequestrador de navegador. Cars – New Tab modifica as configurações do navegador para promover o falso mecanismo de pesquisa dbdextension.com.
Depois de instalado em nossa máquina de teste, Cars – New Tab alterou o mecanismo de pesquisa padrão, a página inicial e o URL da nova guia/janela do navegador para dbdextension.com. Como resultado, sempre que abríamos uma nova guia/janela do navegador ou inserimos uma consulta de pesquisa na barra de URL, éramos redirecionados para dbdextension.com.
Semelhante aos sequestradores de navegador típicos, Cars – New Tab utiliza técnicas para garantir sua persistência e impedir que os usuários recuperem facilmente seus navegadores.
Mecanismos de pesquisa falsos como dbdextension.com geralmente não podem fornecer resultados de pesquisa genuínos, portanto, eles geralmente redirecionam os usuários para mecanismos de pesquisa legítimos, como Bing ou Google, no momento em que fizemos nossa pesquisa. No entanto, o destino real do redirecionamento pode variar dependendo de fatores como a geolocalização do usuário e outros ajustes por parte dos desenvolvedores da extensão.
Além disso, Cars – New Tab se empenha em espionar as atividades de navegação dos usuários. Ele coleta vários dados de interesse, incluindo URLs visitados, páginas visualizadas, consultas de pesquisa, cookies da Internet, credenciais de login, informações de identificação pessoal, dados financeiros e muito mais. Esses dados sensíveis podem ser monetizados por meio de sua venda a terceiros.
É importante ser cauteloso ao encontrar extensões de navegador como Cars – New Tab e revisar e gerenciar regularmente as extensões instaladas em seu navegador.
Como os sequestradores de navegador podem trocar as configurações usuais do navegador e por que isso é um possível problema de segurança?
Os sequestradores de navegador têm a capacidade de trocar ou modificar as configurações habituais do navegador, o que representa possíveis problemas de segurança por vários motivos:
Alterações não autorizadas: os sequestradores de navegador podem alterar seu mecanismo de pesquisa padrão, página inicial, página de nova guia ou outras configurações do navegador sem o seu consentimento ou conhecimento. Essa modificação não autorizada atrapalha sua experiência de navegação e pode causar frustração e inconveniência.
Promoção de sites falsos ou maliciosos: os sequestradores de navegador geralmente promovem sites falsos ou maliciosos redirecionando suas pesquisas ou abrindo novas guias/janelas para esses sites. Esses sites podem conter informações enganosas, tentativas de phishing, downloads de malware ou outro conteúdo malicioso. Visitar esses sites pode comprometer a segurança do seu sistema e expô-lo a várias ameaças online.
Maior exposição a anúncios: os sequestradores de navegador normalmente injetam anúncios excessivos e intrusivos em suas sessões de navegação. Esses anúncios podem aparecer como pop-ups, banners ou links de texto, interrompendo suas atividades online e comprometendo a usabilidade dos sites. Clicar nesses anúncios pode levar a outras infecções por malware ou instalações de software indesejado.
Rastreamento de dados e questões de privacidade: os sequestradores de navegador geralmente rastreiam seus hábitos de navegação, consultas de pesquisa e outras atividades online para coletar informações pessoais. Eles podem coletar dados como sites visitados, links clicados, endereços IP, geolocalização e até informações de identificação pessoal. Essa invasão de privacidade levanta preocupações sobre a segurança dos dados e o possível uso indevido de suas informações pessoais.
Exploração de vulnerabilidade: os sequestradores de navegador podem explorar vulnerabilidades em seu navegador ou suas extensões para obter acesso não autorizado ao seu sistema. Eles também podem desabilitar recursos de segurança ou instalar software malicioso adicional, comprometendo ainda mais a segurança e a estabilidade do seu sistema.
Os possíveis problemas de segurança apresentados pelos sequestradores de navegador destacam a importância de tomar medidas proativas para proteger seu navegador e sistema. Atualizar regularmente seu navegador e suas extensões, praticar hábitos de navegação seguros, usar software de segurança respeitável e ser cauteloso ao instalar novos softwares ou extensões de navegador pode ajudar a mitigar os riscos associados a sequestradores de navegador e aumentar sua segurança on-line geral.
