Extensão do navegador Clarosva
Clarosva é um site enganoso que tenta manipular os usuários para que habilitem notificações push, carregando posteriormente seus dispositivos com anúncios perturbadores. O site emprega erros de navegador fabricados ou conteúdo falso, dependendo da geolocalização do usuário, solicitando que os usuários cliquem em “Permitir notificações”. Assim que a permissão é concedida, o Clarosva inunda o sistema com anúncios pop-up intrusivos que persistem mesmo quando o navegador não está ativo.
Caracterizado como um programa potencialmente indesejado (PUP) e um sequestrador de navegador, o Clarosva utiliza notificações push para distribuir anúncios de spam injustificados e intrusivos. A abordagem enganosa envolve enganar os visitantes para que habilitem notificações push, apresentando avisos e alertas falsos do sistema. Por exemplo, pode exibir uma notificação falsa alegando que o navegador está “desatualizado” e que os usuários devem “permitir notificações” para uma atualização.
Ao contrário da atualização prometida do navegador, permitir notificações apenas fornece ao Clarosva a autorização para enviar spam de notificação push diretamente para o desktop ou dispositivo móvel do usuário. Ao enganar os usuários para que aprovem essas notificações, o Clarosva contorna efetivamente os bloqueadores de pop-up do navegador, entregando spam que permeia todo o sistema. Os pop-ups resultantes não são apenas intrusivos, mas também difíceis de fechar, e alguns usam linguagem alarmante para coagir os usuários a clicar, resultando potencialmente na instalação de malware.
O que são extensões de navegador não autorizadas?
Extensões de navegador não autorizadas, também conhecidas como extensões maliciosas ou não autorizadas, são plug-ins não autorizados e prejudiciais projetados para explorar vulnerabilidades em navegadores da web. Essas extensões normalmente funcionam como complementos ou melhorias para navegadores populares como Chrome, Firefox, Safari ou Edge, mas se envolvem em atividades enganosas ou maliciosas sem o conhecimento ou consentimento do usuário. Aqui estão as principais características e preocupações associadas a extensões de navegador não autorizadas:
Acesso não autorizado:
Extensões não autorizadas obtêm acesso ao navegador do usuário sem permissão explícita. Eles podem explorar brechas de segurança ou usar métodos enganosos para induzir os usuários a instalá-los.
Funções enganosas:
Extensões não autorizadas geralmente afirmam oferecer recursos ou melhorias úteis, como bloqueio de anúncios, ferramentas de privacidade ou recursos de produtividade. No entanto, as suas verdadeiras funções são maliciosas, variando desde a injeção de anúncios indesejados até à recolha de dados do utilizador.
Adware e malvertising:
Muitas extensões fraudulentas funcionam como adware, exibindo anúncios intrusivos, pop-ups ou redirecionando os utilizadores para sites potencialmente prejudiciais. Publicidade maliciosa, ou malvertising, é uma tática comum empregada por essas extensões.
Coleta de dados:
Algumas extensões fraudulentas recolhem e transmitem dados confidenciais do utilizador, incluindo histórico de navegação, credenciais de login e informações pessoais. Esses dados coletados podem ser usados para roubo de identidade, publicidade direcionada ou outros fins maliciosos.
Sequestro de navegador:
Extensões fraudulentas podem sequestrar as configurações do navegador, alterando a página inicial padrão, o mecanismo de pesquisa ou a página de nova guia. Isso pode comprometer a experiência de navegação e expor os usuários a conteúdo indesejado.
