Adblocker de segurança extrema
Ao examinar sites enganosos, nossos investigadores encontraram o Extreme Security Adblocker, uma extensão de navegador comercializada como uma ferramenta de bloqueio de anúncios com foco na segurança.
Após um exame mais detalhado, foi determinado que este software é, na verdade, adware. Ao contrário do seu propósito anunciado de remover anúncios, faz o oposto ao exibi-los. Além disso, a extensão monitoriza as atividades de navegação dos utilizadores.
Adware, abreviação de software suportado por publicidade, é projetado para conduzir campanhas publicitárias intrusivas. Este tipo de software facilita a inserção de conteúdo gráfico de terceiros, como pop-ups, overlays, banners, cupons, etc., em sites visitados e/ou interfaces diversas.
Os anúncios veiculados por adware geralmente promovem golpes online, software não confiável ou prejudicial e até malware. Clicar em alguns desses anúncios pode acionar scripts para iniciar downloads ou instalações sem o consentimento do usuário.
O software suportado por anúncios pode exigir condições específicas, como um navegador/sistema compatível ou geolocalização do usuário, para entregar campanhas publicitárias intrusivas. No entanto, independentemente de o Extreme Security Adblocker exibir anúncios ou não, a sua presença representa riscos para a segurança do dispositivo e do utilizador.
Além disso, esta extensão de navegador questionável inclui recursos de rastreio de dados. As informações de interesse podem incluir URLs visitados, páginas visualizadas, consultas de pesquisa, cookies da Internet, nomes de usuário/senhas, detalhes de identificação pessoal, dados financeiros e muito mais. Os dados coletados podem potencialmente ser compartilhados ou vendidos a terceiros.
O que são extensões de navegador não autorizadas?
Extensões de navegador não autorizadas, também conhecidas como extensões de navegador maliciosas ou questionáveis, são complementos ou plug-ins de navegador que apresentam comportamento indesejável e muitas vezes prejudicial. Essas extensões podem comprometer a segurança e a privacidade dos usuários ao se envolverem em atividades que vão além da funcionalidade declarada ou anunciada. Aqui estão as principais características e riscos associados a extensões de navegador não autorizadas:
Funcionalidade enganosa:
Extensões fraudulentas geralmente se apresentam como ferramentas úteis, prometendo certas funcionalidades, como bloqueio de anúncios, melhorias de segurança ou experiência de navegação aprimorada. No entanto, o seu comportamento real desvia-se do propósito anunciado.
Adware e anúncios indesejados:
Algumas extensões fraudulentas funcionam como adware, exibindo anúncios intrusivos e indesejados nos sites que os utilizadores visitam. Esses anúncios podem variar de pop-ups e banners a sobreposições e cupons, muitas vezes promovendo fraudes ou produtos não confiáveis.
Sequestro de navegador:
Os sequestradores de navegador são extensões fraudulentas que modificam as configurações do navegador sem o consentimento do usuário. Isso pode incluir alterações no mecanismo de pesquisa padrão, na página inicial ou nas configurações de novas guias. Os sequestradores de navegador podem redirecionar os usuários para sites desconhecidos ou maliciosos.
Rastreamento de dados e preocupações com privacidade:
Extensões fraudulentas podem ter funcionalidades de rastreio de dados, recolhendo informações sobre as atividades de navegação dos utilizadores. Isso pode incluir URLs visitados, páginas visualizadas, consultas de pesquisa, cookies, nomes de usuário/senhas e outros detalhes de identificação pessoal. Os dados recolhidos poderão ser partilhados com terceiros ou utilizados para fins maliciosos.
Redirecionamentos maliciosos:
Algumas extensões não autorizadas redirecionam os usuários para sites maliciosos ou páginas de phishing. Isso pode expor os usuários a golpes, tentativas de phishing ou downloads de malware.
Instalações indesejadas:
Extensões não autorizadas podem facilitar a instalação de software indesejado ou extensões adicionais sem o consentimento do usuário. Isso pode levar a um ambiente de navegador desordenado e comprometido.
Mecanismos de Persistência:
Extensões não autorizadas geralmente usam mecanismos para garantir a persistência, dificultando sua remoção. Mesmo após tentativas de desinstalação ou desativação, essas extensões podem ser reativadas ou deixar vestígios no sistema.
