Extensão do Navegador Forestab
Ao investigar sites suspeitos, nossa equipe de pesquisadores encontrou a extensão de navegador Forestab. Comercializado como uma ferramenta para aprimorar a experiência do navegador dos usuários com papéis de parede com temas da natureza, nossa análise revelou que ele realmente funciona como um sequestrador de navegador.
Após um exame minucioso, determinamos que o Forestab manipula as configurações do navegador para promover a agenda de promoção do mecanismo de pesquisa falso, search.forestab.com, por meio de redirecionamentos. Além disso, esta extensão aparentemente inócua se envolve em um comportamento intrusivo monitorando as atividades de navegação online dos usuários.
Os sequestradores de navegador operam substituindo as configurações padrão do navegador, incluindo mecanismos de pesquisa, páginas iniciais e URLs de novas guias/janelas, com links para sites endossados. Forestab segue esse mesmo padrão alterando as configurações do navegador. Consequentemente, uma vez instalada esta extensão, qualquer pesquisa na web realizada através da barra de URL ou novas guias/janelas do navegador levará a redirecionamentos para o site search.forestab.com.
É importante ressaltar que deve-se observar que os sequestradores de navegador podem possuir a capacidade de obstruir o acesso às configurações relacionadas à remoção e potencialmente reverter as modificações iniciadas pelo usuário.
Os mecanismos de pesquisa falsificados geralmente não têm a capacidade de gerar resultados de pesquisa genuínos, muitas vezes redirecionando os usuários para os legítimos. No caso de search.forestab.com, o redirecionamento acaba levando ao mecanismo de busca do Google (google.com). No entanto, vale a pena reconhecer que esse destino de redirecionamento pode variar com base em fatores como a localização do usuário, o que pode influenciar o comportamento do redirecionamento.
Além de suas atividades de alteração do navegador, o Forestab também exibe a capacidade de coletar dados do usuário. Isso se alinha com o comportamento típico do software de sequestro de navegador, que tende a acumular uma variedade de informações, incluindo URLs visitados, páginas visualizadas, consultas de pesquisa, cookies, credenciais de login, identificadores pessoais e até dados financeiros. Os dados agregados podem então ser explorados para ganhos financeiros por meio de sua venda a terceiros.
O que são sequestradores de navegador?
Os sequestradores de navegador são softwares maliciosos ou extensões que modificam as configurações de um navegador da web sem o consentimento ou conhecimento do usuário. Essas alterações não autorizadas podem incluir a alteração do mecanismo de pesquisa padrão, da página inicial, das configurações de novas guias e de outras preferências do navegador. Os sequestradores de navegador geralmente visam redirecionar os usuários para sites específicos, injetar anúncios indesejados e coletar dados do usuário para vários fins.
Aqui estão algumas das principais características e comportamentos dos sequestradores de navegador:
- Modificações não autorizadas: os sequestradores de navegador alteram as configurações do navegador para redirecionar os usuários para sites específicos, geralmente para fins promocionais ou maliciosos. Essas alterações geralmente são feitas sem a permissão explícita do usuário.
- Redirecionamento do mecanismo de pesquisa: uma característica comum dos sequestradores de navegador é redirecionar as pesquisas dos usuários para um mecanismo de pesquisa diferente ou uma página de pesquisa personalizada que pode fornecer resultados de pesquisa alterados ou exibir anúncios.
- Alterações na página inicial e nas novas guias: os sequestradores de navegador podem alterar a página inicial padrão e o comportamento das novas guias, forçando os usuários a visitar sites específicos ao abrir o navegador.
- Anúncios indesejados: muitos sequestradores de navegador injetam anúncios intrusivos em páginas da Web, pop-ups e banners, interrompendo a experiência de navegação do usuário e potencialmente levando a sites inseguros.
- Coleta de dados: os sequestradores de navegador geralmente coletam dados do usuário, como histórico de navegação, consultas de pesquisa, sites visitados e até informações pessoais. Esses dados podem ser usados para publicidade direcionada ou vendidos a terceiros.
- Distribuição: os sequestradores de navegador podem ser distribuídos por vários métodos, incluindo agrupamento de software (onde são incluídos em instalações de software legítimo), anúncios enganosos, downloads maliciosos e sites comprometidos.
- Impacto negativo no desempenho: os sequestradores de navegador podem diminuir o desempenho do seu navegador e a velocidade geral do sistema devido aos processos adicionais que executam e aos anúncios que exibem.
- Preocupações com a privacidade: como os sequestradores de navegador coletam dados do usuário sem consentimento explícito, eles levantam questões de privacidade. Os usuários podem se tornar vulneráveis a roubo de identidade, ataques de phishing e outras ameaças cibernéticas.
