Extensão Ext do Navegador Horóscopo

Ao explorar sites não confiáveis, nossos pesquisadores encontraram o Horóscopo Ext, uma extensão de navegador que promete acesso conveniente a horóscopos e conteúdo relacionado à astrologia. Quando testado em nossa máquina, Horóscopo Ext fez alterações nas configurações do navegador e iniciou redirecionamentos, levando-nos a categorizá-lo como um sequestrador de navegador.

Os sequestradores de navegador normalmente modificam a página inicial, o mecanismo de pesquisa padrão e as configurações de novas guias/janelas dos navegadores. Essas alterações geralmente resultam em redirecionamentos para sites promovidos sempre que um usuário abre uma nova guia ou insere uma consulta de pesquisa na barra de URL.

Em muitos casos, as ferramentas de sequestro de navegador endossam mecanismos de pesquisa falsos que não podem fornecer resultados de pesquisa genuínos, redirecionando os utilizadores para mecanismos de pesquisa legítimos.

Durante a nossa investigação, observamos que os redirecionamentos do Horóscopo Ext chegaram diretamente ao mecanismo de pesquisa Bing (bing.com) sem etapas intermediárias. É importante notar que a extensão pode causar caminhos de redirecionamento variados, influenciados por fatores como a geolocalização do usuário.

É importante destacar que o software que se enquadra nesta categoria geralmente emprega mecanismos para garantir a persistência, como limitar o acesso a configurações relacionadas à remoção ou desfazer alterações iniciadas pelo usuário para evitar a recuperação do navegador.

Além disso, como muitos sequestradores de navegador, Horóscopo Ext possui recursos de rastreamento de dados. Isso inclui a coleta de informações como URLs visitados, páginas da web visualizadas, consultas de pesquisa, cookies da Internet, nomes de usuário/senhas, detalhes de identificação pessoal e informações financeiras. Os dados recolhidos podem ser rentabilizados através da venda a terceiros, incluindo potencialmente cibercriminosos.

O que são extensões de navegador não autorizadas?

Extensões de navegador não autorizadas referem-se a complementos ou plug-ins de navegador maliciosos ou enganosos que, uma vez instalados, exibem comportamento prejudicial sem o consentimento ou conhecimento do usuário. Estas extensões muitas vezes disfarçam-se como ferramentas legítimas ou úteis, mas, na realidade, envolvem-se em atividades que podem comprometer a privacidade, a segurança ou a experiência geral de navegação do utilizador. Aqui estão as principais características e riscos associados a extensões de navegador não autorizadas:

Instalação enganosa:
Extensões não autorizadas podem ser distribuídas por meios enganosos, como pacotes de freeware ou shareware, anúncios enganosos ou disfarçadas como utilitários úteis.

Modificações não autorizadas:
Uma vez instaladas, as extensões fraudulentas geralmente fazem alterações não autorizadas nas configurações do navegador, incluindo a página inicial, o mecanismo de pesquisa padrão ou o comportamento de novos separadores. Isso pode levar a redirecionamentos indesejados ou exposição a conteúdo malicioso.

Anúncios indesejados:
Muitas extensões fraudulentas são projetadas para gerar e exibir anúncios, pop-ups ou banners intrusivos. Esses anúncios podem promover produtos e serviços questionáveis ou até mesmo levar a sites de phishing.

Coleção de dados:
Extensões fraudulentas frequentemente envolvem-se na recolha de dados não autorizada, incluindo o rastreio dos hábitos de navegação do utilizador, consultas de pesquisa, sites visitados e, por vezes, informações confidenciais. Estes dados recolhidos podem ser utilizados para diversos fins, incluindo publicidade direcionada ou vendidos a terceiros.

Sequestro de navegador:
Algumas extensões fraudulentas atuam como sequestradores de navegador, assumindo o controlo da funcionalidade do navegador para redirecionar os utilizadores para sites específicos, muitas vezes com o objetivo de promover determinado conteúdo ou gerar receitas através de publicidade.

Riscos de segurança:
Extensões não autorizadas podem introduzir vulnerabilidades de segurança no sistema do usuário. Eles podem expor o usuário a malware, ataques de phishing ou outras atividades maliciosas que comprometam a segurança geral do dispositivo.