Extensão do navegador Horizon Timez
Ao investigar sites enganosos, nossa equipe de pesquisa encontrou a extensão do navegador Horizon Timez, que afirma oferecer papéis de parede de navegador com "tema de vídeo". Ao examinar este software, concluímos que ele funciona como um sequestrador de navegador. Horizon Timez altera navegadores da web para promover o mecanismo de pesquisa fraudulento psrcfornow.com.
Horizon Timez faz alterações nos mecanismos de pesquisa padrão, nas páginas iniciais e nos URLs de novas guias/janelas dos navegadores da web, redirecionando-os para a página psrcfornow.com. Consequentemente, quando os utilizadores inserem consultas de pesquisa na barra de URL ou abrem novos separadores/janelas do navegador, são automaticamente direcionados para psrcfornow.com.
É importante observar que os mecanismos de pesquisa ilegítimos normalmente não fornecem resultados de pesquisa genuínos, mas, em vez disso, levam a mecanismos de pesquisa na Internet confiáveis. No caso de psrcfornow.com, ele redireciona para o mecanismo de pesquisa Bing (bing.com). Porém, vale ressaltar que a landing page específica pode variar de acordo com fatores como a localização geográfica do usuário.
O software de sequestro de navegador geralmente emprega técnicas para garantir a persistência, como limitar o acesso a configurações relacionadas à remoção ou reverter alterações iniciadas pelo usuário, tornando a remoção mais difícil.
Os sequestradores de navegador geralmente possuem recursos de rastreamento de dados, e este é provavelmente o caso do Horizon Timez. As informações de interesse podem incluir URLs visitados, páginas visualizadas, consultas de pesquisa, cookies da Internet, credenciais de login, informações de identificação pessoal, dados financeiros e muito mais. Estas informações confidenciais podem ser vendidas a terceiros ou exploradas de outra forma para obter ganhos financeiros.
O que é um mecanismo de pesquisa falso?
Um mecanismo de pesquisa falso, também conhecido como mecanismo de pesquisa enganoso ou fraudulento, é uma ferramenta de pesquisa na web que parece fornecer resultados de pesquisa legítimos, mas é projetada para enganar os usuários e potencialmente explorá-los para diversos fins. Esses mecanismos de pesquisa falsos são normalmente criados e operados por cibercriminosos ou entidades antiéticas. Aqui estão algumas características comuns de mecanismos de pesquisa falsos:
- Aparência enganosa: mecanismos de pesquisa falsos geralmente imitam a aparência de mecanismos de pesquisa conhecidos e confiáveis, como Google, Bing ou Yahoo. Essa semelhança pode levar os usuários a pensar que estão usando um serviço de pesquisa legítimo.
- Resultados de pesquisa imprecisos: embora mecanismos de pesquisa falsos possam exibir resultados de pesquisa, estes resultados são frequentemente manipulados ou preenchidos com links patrocinados que levam a sites duvidosos. Os usuários podem não receber resultados de pesquisa precisos ou relevantes.
- Sequestro de navegador: alguns mecanismos de pesquisa falsos podem assumir o controle dos navegadores dos usuários, alterando o mecanismo de pesquisa padrão, a página inicial ou as configurações de nova guia sem o consentimento dos usuários. Esse sequestro pode ser difícil de reverter.
- Redirecionamento: mecanismos de pesquisa falsos podem redirecionar os usuários para outros sites, incluindo sites maliciosos, páginas de phishing ou páginas carregadas com anúncios. Esses redirecionamentos podem expor os usuários a riscos de segurança.
- Recolha de dados: mecanismos de pesquisa falsos podem recolher consultas de pesquisa, endereços IP, hábitos de navegação e outros dados dos utilizadores. Essas informações podem ser usadas para rastreamento, criação de perfil ou vendidas a terceiros para publicidade e outros fins.
- Distribuição de malware: alguns mecanismos de pesquisa falsos são usados como fachada para distribuir malware, incluindo adware, spyware ou tipos mais perigosos de software malicioso. Os usuários que interagem com esses mecanismos de pesquisa podem baixar inadvertidamente malware em seus dispositivos.
- Golpes: mecanismos de pesquisa falsos podem levar os usuários a sites fraudulentos ou fraudulentos que tentam enganá-los para que façam compras, revelem informações pessoais ou se envolvam em outras atividades que podem resultar em perdas financeiras ou roubo de identidade.
