Extensão de navegador desonesto da guia Glacier

Glacier Tab é uma extensão do navegador que promete oferecer papéis de parede de alta definição, provavelmente com tema de geleira. No entanto, após exame, identificamos-o como um sequestrador de navegador. Glacier Tab modifica as configurações do navegador para promover o site glaciertab.com por meio de redirecionamentos.

Em nosso sistema de teste, Glacier Tab definiu glaciertab.com como a página inicial do navegador, mecanismo de pesquisa padrão e URL para novas guias e janelas. Como resultado, sempre que abrimos uma nova aba ou inserimos uma consulta de pesquisa na barra de URL, éramos redirecionados para o site glaciertab.com.

Normalmente, os mecanismos de pesquisa ilegítimos não podem fornecer resultados de pesquisa reais, por isso redirecionam os utilizadores para mecanismos de pesquisa legítimos. Durante nossa pesquisa, glaciertab.com redirecionou para o mecanismo de busca Google (google.com). No entanto, é importante observar que o destino pode variar de acordo com fatores como a localização do usuário.

O software de sequestro de navegador geralmente emprega técnicas para manter persistentemente o controle sobre o navegador, dificultando a recuperação do controle pelos usuários. Além disso, o Glacier Tab pode ter a capacidade de rastrear dados do usuário.

Esse rastreamento de dados pode abranger detalhes como sites visitados, páginas visualizadas, consultas de pesquisa, cookies, credenciais de login, informações pessoais, dados financeiros e muito mais. As informações coletadas podem ser potencialmente compartilhadas ou vendidas a terceiros, que podem incluir criminosos cibernéticos.

O que são mecanismos de pesquisa falsos?

Mecanismos de pesquisa falsos, às vezes chamados de mecanismos de pesquisa maliciosos ou enganosos, são sites ou interfaces de mecanismos de pesquisa que imitam mecanismos de pesquisa legítimos, mas operam com intenções maliciosas. Esses mecanismos de pesquisa falsos são projetados para enganar os usuários e normalmente se envolvem em uma ou mais das seguintes atividades prejudiciais:

• Resultados de pesquisa enganosos: mecanismos de pesquisa falsos podem exibir resultados de pesquisa que parecem genuínos, mas geralmente são manipulados para incluir links patrocinados, anúncios ou links maliciosos que podem levar a sites inseguros ou enganosos.
• Sequestro de navegador: alguns mecanismos de pesquisa falsos alteram as configurações do navegador do usuário, como a página inicial, o mecanismo de pesquisa padrão e o URL do novo separador, redirecionando os utilizadores para o mecanismo de pesquisa falso sempre que abrem um novo separador ou realizam uma pesquisa.
• Coleta de dados: Esses mecanismos de pesquisa geralmente coletam dados do usuário, incluindo consultas de pesquisa, histórico de navegação, endereços IP e informações de geolocalização, sem o consentimento do usuário. Esses dados coletados podem ser usados para diversos fins, incluindo publicidade direcionada ou até mesmo roubo de identidade.
• Phishing: alguns mecanismos de pesquisa falsos podem servir como fachada para ataques de phishing, direcionando os usuários para páginas de login falsificadas ou sites enganosos projetados para roubar informações pessoais, como nomes de usuário e senhas.
• Injeção de anúncios: mecanismos de pesquisa falsos podem injetar anúncios adicionais nos resultados de pesquisa e nas páginas da web, levando a uma experiência ruim do usuário e gerando receita para os operadores.
• Distribuição de malware: em alguns casos, esses mecanismos de pesquisa enganosos podem servir como ponto de distribuição de malware. Os usuários que interagem com os resultados da pesquisa ou baixam arquivos sugeridos podem baixar inadvertidamente software malicioso.