Seqüestrador de navegador Hockey Start
Quando os pesquisadores vasculharam sites suspeitos, encontraram um que promovia a extensão do navegador Hockey Start. Foi anunciado como uma forma de acessar rapidamente o conteúdo online relacionado a esportes de hóquei. No entanto, a análise mostrou que ele realmente mudou as configurações do navegador para usar o falso mecanismo de pesquisa search.nstart.online, tornando o Hockey Start um exemplo de sequestrador de navegador.
A extensão modificou o mecanismo de pesquisa padrão, a página inicial e os novos URLs de guia/janela para seu próprio site quando instalado em uma máquina de teste. Isso significava que toda vez que uma nova guia/janela era aberta ou uma consulta inserida na barra de URL, ela era redirecionada para search.nstart.online em vez do destino pretendido. Normalmente, esses tipos de sites dependem de mecanismos de pesquisa legítimos para obter resultados e este direcionou os usuários para o Bing (bing.com). No entanto, isso pode mudar com base em vários fatores, como geolocalização, etc.
Além disso, incluía técnicas projetadas para impedir que os usuários reiniciassem seus navegadores - uma prática comum entre os sequestradores de navegador. Também é provável que este programa desonesto colete dados do usuário, como URLs visitados, consultas pesquisadas, logins e muito mais, que podem ser compartilhados ou vendidos a terceiros sem o consentimento ou conhecimento das pessoas afetadas por ele.
Por que os sequestradores de navegador representam uma ameaça à segurança e à privacidade?
Os sequestradores de navegador representam uma ameaça à segurança e à privacidade porque podem alterar as configurações do navegador sem o conhecimento ou permissão do usuário, redirecionar o usuário para sites indesejados e coletar informações sobre sua atividade de navegação. Essas alterações podem dificultar a recuperação de seus navegadores pelos usuários e torná-los mais vulneráveis a agentes mal-intencionados. Além disso, os sequestradores de navegador geralmente espionam os usuários coletando dados como URLs visitados, páginas visualizadas, consultas de pesquisa, credenciais de login, detalhes de identificação pessoal, dados relacionados a finanças, etc., que podem ser compartilhados ou vendidos a terceiros. partes sem o consentimento do usuário.
