Extensão do navegador Color Cure
Ao examinar sites suspeitos, nossa equipe de pesquisa encontrou a extensão do navegador Color Cure. Este software, identificado como um sequestrador de navegador, modifica as configurações do navegador para promover o mecanismo de pesquisa ilegítimo colourcure.xyz por meio de redirecionamentos. Os sequestradores de navegador, como o Color Cure, alteram as páginas iniciais, os mecanismos de pesquisa padrão e os URLs de novos separadores/janelas, redirecionando-os para endereços de mecanismos de pesquisa falsos.
Com o Color Cure instalado, as pesquisas na web iniciadas através da barra de URL e de novos separadores/janelas do navegador levam a redirecionamentos para a página colourcure.xyz. É importante observar que os sequestradores de navegador geralmente empregam técnicas persistentes para complicar sua remoção, tornando difícil para os usuários restaurar seus navegadores ao estado original.
Normalmente, os mecanismos de pesquisa falsos não têm a capacidade de gerar resultados de pesquisa e redirecionar os utilizadores para sites de pesquisa genuínos da Internet. Isto vale para colourcure.xyz, que direciona os usuários para o mecanismo de pesquisa Bing (bing.com). Porém, vale ressaltar que o destino desta página pode variar de acordo com fatores como a geolocalização do usuário.
Além disso, Color Cure provavelmente incorpora funcionalidades de rastreamento de dados, um recurso comum em software de sequestro de navegador. As informações coletadas podem incluir URLs visitados, páginas visualizadas, consultas de pesquisa, cookies da Internet, credenciais de login, detalhes de identificação pessoal, dados financeiros e muito mais. Esses dados coletados podem ser vendidos a terceiros ou explorados com fins lucrativos de diversas maneiras.
O que são extensões de navegador não autorizadas?
Extensões de navegador não autorizadas, também conhecidas como extensões de navegador maliciosas ou não autorizadas, são complementos ou plug-ins de software projetados para serem executados em navegadores da web, mas apresentam comportamento prejudicial ou indesejável. Essas extensões geralmente representam riscos de segurança para os usuários ao se envolverem em atividades que comprometem a privacidade, a segurança ou o funcionamento normal do navegador. Aqui estão as principais características e comportamentos associados a extensões de navegador não autorizadas:
Instalação não autorizada:
Extensões não autorizadas podem ser instaladas no navegador do usuário sem o seu conhecimento ou consentimento explícito. Isso pode ocorrer por meio de táticas enganosas, instalações de software agrupado ou exploração de vulnerabilidades no navegador.
Sequestro de navegador:
As extensões do navegador que sequestram o navegador geralmente alteram as configurações da página inicial, os mecanismos de pesquisa padrão ou URLs de novas guias sem a permissão do usuário. Isso pode levar os usuários a serem redirecionados para sites maliciosos ou indesejados.
Anúncios indesejados:
Extensões fraudulentas podem injetar anúncios, pop-ups ou banners indesejados em páginas da web, interrompendo a experiência de navegação do usuário. Esses anúncios são frequentemente usados para gerar receita para os invasores.
Rastreamento de dados e invasão de privacidade:
Algumas extensões fraudulentas têm a capacidade de rastrear as atividades de navegação dos utilizadores, incluindo sites visitados, consultas de pesquisa e informações pessoais. Esses dados podem ser utilizados indevidamente para publicidade direcionada, vendidos a terceiros ou utilizados para fins mais maliciosos.
Phishing e fraudes:
Extensões não autorizadas podem se envolver em atividades de phishing, redirecionando os usuários para sites falsos que imitam os legítimos, tentando induzir os usuários a fornecer informações confidenciais, como credenciais de login.
