Extensão do navegador Cityscapes
Cityscapes é uma extensão do navegador que oferece a exibição de papéis de parede de paisagens urbanas e horizontes urbanos em seu navegador. Nossos pesquisadores encontraram esse software durante uma investigação de sites enganosos. Ao analisar o Cityscapes, descobrimos que ele altera as configurações do navegador e promove o falso mecanismo de pesquisa schcm.com, classificando-o como um sequestrador de navegador.
Cityscapes define schcm.com como página inicial, mecanismo de pesquisa padrão e URLs para novas guias e janelas em navegadores. Conseqüentemente, quando esta extensão é instalada, abrir novas guias do navegador ou inserir consultas de pesquisa na barra de URL leva a redirecionamentos para o site schcm.com.
É importante notar que o software sequestrador de navegador geralmente emprega técnicas para garantir a sua persistência, como bloquear o acesso às configurações relacionadas à remoção ou desfazer alterações feitas pelo usuário, tornando a sua remoção um processo mais complexo.
Os mecanismos de pesquisa falsos normalmente não têm a capacidade de fornecer resultados de pesquisa genuínos, por isso redirecionam os utilizadores para mecanismos de pesquisa estabelecidos. No momento da nossa pesquisa, schcm.com redirecionou os usuários para o mecanismo de pesquisa Bing (bing.com). Porém, é importante ter em mente que esse destino pode variar dependendo de fatores como a localização do usuário.
Além disso, é provável que Cityscapes rastreie as atividades de navegação dos utilizadores. As informações de interesse podem abranger URLs visitados, páginas visualizadas, consultas de pesquisa, cookies da Internet, nomes de usuário e senhas, informações de identificação pessoal, dados financeiros e muito mais. Esses dados coletados podem então ser monetizados através da venda a terceiros.
Como extensões potencialmente indesejadas podem comprometer a segurança da sua navegação?
Extensões potencialmente indesejadas (PUEs) podem comprometer a segurança da sua navegação de várias maneiras:
- Distribuição de malware: alguns PUEs podem servir como veículos para distribuição de malware. Eles podem conter ou facilitar o download de software malicioso, incluindo vírus, cavalos de Tróia, spyware, adware ou ransomware.
- Sequestro de navegador: os PUEs geralmente se envolvem em sequestro de navegador, modificando as configurações do seu navegador sem o seu consentimento. Isso pode incluir a alteração de sua página inicial, mecanismo de pesquisa padrão e página de nova guia para sites maliciosos ou indesejados. Essas alterações podem levar a riscos de segurança, pois você pode interagir inadvertidamente com sites potencialmente prejudiciais.
- Anúncios intrusivos: muitos PUEs geram anúncios intrusivos, incluindo pop-ups, pop-unders, banners e vídeos de reprodução automática. Esses anúncios não apenas atrapalham sua experiência de navegação, mas também podem expô-lo a conteúdo malicioso ou golpes de phishing se você clicar neles acidentalmente.
- Rastreamento de dados e questões de privacidade: alguns PUEs podem rastrear suas atividades online, incluindo seu histórico de navegação, consultas de pesquisa e os sites que você visita. Eles podem coletar informações pessoais e dados confidenciais sem o seu conhecimento ou consentimento. Isto representa um risco significativo de privacidade e os dados recolhidos podem ser utilizados para fins maliciosos ou vendidos a terceiros.
- Ataques de phishing: os PUEs podem redirecioná-lo para sites de phishing que imitam sites legítimos, como páginas bancárias ou de login de e-mail. Esses sites falsos são projetados para roubar suas credenciais de login e informações pessoais, comprometendo sua segurança online.
- Problemas de desempenho: os PUEs podem consumir recursos do sistema, causando lentidão do navegador, travamentos e aumento do uso de CPU e memória. Esses problemas de desempenho podem afetar a segurança e a produtividade geral do sistema.
- Acesso não autorizado: em alguns casos, os PUEs podem obter acesso não autorizado ao seu navegador e às suas contas online, comprometendo potencialmente os seus dados confidenciais e a segurança online.
- Vulnerabilidades e explorações: PUEs podem introduzir vulnerabilidades e pontos fracos de segurança
