Extensão do navegador meteorológico em todos os lugares

Everywhere Weather é uma extensão do navegador que oferece acesso rápido a previsões meteorológicas personalizadas com atualizações em tempo real para vários países, regiões e cidades em todo o mundo. Nossa equipe de pesquisa encontrou esse software nocivo durante uma investigação de sites suspeitos.

Após uma inspeção mais detalhada do Everywhere Weather, concluímos que ele funciona como um sequestrador de navegador. Esta extensão altera as configurações do navegador para promover o falso mecanismo de pesquisa goog.everywhere-weather.com por meio de redirecionamento.

Os sequestradores de navegador alteram a página inicial, o mecanismo de pesquisa padrão e os URLs de novas guias ou janelas para apontar para sites específicos que desejam promover. Consequentemente, quando os utilizadores realizam pesquisas na web através da barra de URL ou abrem novos separadores ou janelas do navegador, são redirecionados para esses sites endossados. Everywhere Weather emprega essa técnica para promover a página goog.everywhere-weather.com.

É importante observar que o software de sequestro de navegador geralmente emprega táticas para persistir no sistema do usuário, tornando sua remoção um desafio e impedindo que os usuários restaurem seus navegadores às configurações originais.

Na maioria dos casos, os mecanismos de pesquisa ilegítimos são incapazes de gerar resultados de pesquisa por conta própria, por isso redirecionam os utilizadores para mecanismos de pesquisa legítimos na Internet. Durante nossa pesquisa, goog.everywhere-weather.com redirecionou os usuários para o mecanismo de pesquisa Bing (bing.com). Vale ressaltar que o destino desses redirecionamentos pode variar de acordo com fatores como a geolocalização do usuário.

Além disso, Everywhere Weather se envolve na coleta de dados confidenciais relacionados à navegação. Os sequestradores de navegador normalmente coletam informações como URLs visitados, páginas da web visualizadas, consultas de pesquisa, cookies da Internet, nomes de usuário e senhas, informações de identificação pessoal, dados financeiros e muito mais. Esses dados vulneráveis podem então ser vendidos a terceiros ou explorados para obter ganhos financeiros.

Por que os mecanismos de pesquisa falsos representam um risco à privacidade e à segurança?

Mecanismos de pesquisa falsos representam riscos significativos de privacidade e segurança por vários motivos:

• Coleta de dados: mecanismos de pesquisa falsos geralmente coletam dados do usuário, incluindo consultas de pesquisa, histórico de navegação, endereços IP e muito mais. Esses dados podem ser explorados para diversos fins, incluindo publicidade direcionada, roubo de identidade ou vendidos a terceiros.
• Resultados de pesquisa enganosos: mecanismos de pesquisa falsos podem fornecer resultados de pesquisa alterados ou enganosos. Eles podem promover sites maliciosos ou conteúdo inseguro, levando os usuários a clicar em links que podem infectar seus dispositivos com malware ou levar a sites de phishing.
• Sequestro de navegador: alguns mecanismos de pesquisa falsos podem alterar as configurações do navegador, como a página inicial e o mecanismo de pesquisa padrão, sem o consentimento do usuário. Isso é conhecido como sequestro de navegador e pode ser difícil de reverter, pois interfere no controle do usuário sobre sua experiência de navegação.
• Distribuição de adware e malware: mecanismos de pesquisa falsos geralmente servem como plataformas para distribuição de adware e malware. Podem exibir anúncios ou pop-ups intrusivos que, quando clicados, podem desencadear o download e a instalação de software malicioso no dispositivo do utilizador.
• Práticas enganosas: mecanismos de pesquisa falsos podem empregar práticas enganosas, como imitar a aparência de mecanismos de pesquisa conhecidos como o Google, para induzir os usuários a pensarem que estão usando um serviço legítimo. Isso pode levar a uma falsa sensação de segurança.
• Perda de privacidade: os usuários podem divulgar inadvertidamente informações pessoais, como credenciais de login ou detalhes de cartão de crédito, ao interagir com mecanismos de pesquisa falsos. Essas informações podem ser interceptadas e utilizadas indevidamente por cibercriminosos.
• Golpes financeiros: alguns mecanismos de pesquisa falsos promovem golpes financeiros e ofertas fraudulentas, incentivando os usuários a fornecer suas informações financeiras. Isso pode resultar em perdas monetárias e comprometimento da segurança financeira.
• Ataques de phishing: mecanismos de pesquisa falsos podem redirecionar usuários para sites de phishing que se fazem passar por sites legítimos, com o objetivo de roubar informações confidenciais, como nomes de usuário, senhas e detalhes de cartão de crédito.