Extensão do navegador KittyTab

Durante um exame de rotina de sites suspeitos, nossa equipe de pesquisa encontrou a extensão do navegador KittyTab. Este software é comercializado como uma ferramenta que apresenta papéis de parede de navegador com tema de gato. No entanto, a nossa análise revelou que KittyTab é, na verdade, um sequestrador de navegador. Ele altera as configurações do navegador para promover o falso mecanismo de pesquisa kittytab.com.

Os sequestradores de navegador normalmente modificam o mecanismo de pesquisa padrão, a página inicial e as configurações de novas guias/janelas nos navegadores da web. Consequentemente, quando os utilizadores realizam pesquisas na web através da barra de URL ou abrem novos separadores/janelas do navegador, são redirecionados para o site promovido.

KittyTab segue o padrão comum de sequestradores de navegador, empurrando mecanismos de pesquisa falsos. Como resultado, com esta extensão instalada, os usuários serão redirecionados para a página kittytab.com.

Os mecanismos de pesquisa falsos geralmente não têm a capacidade de gerar resultados de pesquisa, por isso redirecionam os utilizadores para sites legítimos de pesquisa na Internet. No caso de kittytab.com, ele redireciona os usuários para o mecanismo de pesquisa Bing (bing.com). É importante notar que o destino do redirecionamento pode variar com base em fatores como a localização do usuário.

Outro aspecto digno de nota é que o software de sequestro de navegador geralmente emprega métodos para garantir a sua persistência, dificultando a remoção e impedindo os utilizadores de restaurar as configurações do navegador.

O software que se enquadra nesta categoria geralmente inclui recursos de rastreamento de dados, e este também pode ser o caso do KittyTab. Os dados coletados podem incluir URLs visitados, páginas visualizadas, consultas de pesquisa, cookies de internet, credenciais de login, informações de identificação pessoal, dados financeiros e muito mais. Essas informações coletadas podem ser monetizadas com a venda a terceiros.

O que são extensões de navegador não autorizadas?

Extensões de navegador não autorizadas, também conhecidas como complementos de navegador maliciosos ou não autorizados, são extensões ou plug-ins de navegador projetados para enganar ou prejudicar os usuários, em vez de fornecer funcionalidades úteis. Essas extensões são normalmente criadas com intenções maliciosas e podem representar riscos significativos para os usuários e suas atividades online. Aqui estão algumas características e riscos associados a extensões de navegador não autorizadas:

• Finalidade enganosa: Extensões de navegador fraudulentas são muitas vezes disfarçadas como complementos legítimos ou úteis, como bloqueadores de anúncios, ferramentas de produtividade ou jogos, para induzir os utilizadores a instalá-los.
• Ações não autorizadas: uma vez instaladas, essas extensões podem realizar ações não autorizadas sem o consentimento do usuário. Isso pode incluir a coleta de dados confidenciais, a injeção de anúncios indesejados, a alteração das configurações do navegador ou o redirecionamento do tráfego da web para sites maliciosos.
• Roubo de dados: algumas extensões fraudulentas são projetadas para roubar dados do usuário, incluindo credenciais de login, informações financeiras, histórico de navegação e muito mais. Esses dados roubados podem ser usados para roubo de identidade, fraude ou vendidos na dark web.
• Adware e Malvertising: Muitas extensões fraudulentas exibem anúncios intrusivos e enganosos, redirecionando os usuários para sites com conteúdo potencialmente prejudicial. Isso pode levar a downloads acidentais de malware ou à exposição a golpes.
• Sequestro de navegador: algumas extensões fraudulentas alteram o mecanismo de pesquisa padrão, a página inicial ou as configurações de novas guias de um navegador para promover mecanismos de pesquisa falsos ou sites com muitos anúncios, forçando os usuários a visualizar conteúdo específico.
• Drenagem de recursos do sistema: Extensões não autorizadas podem consumir recursos significativos do sistema, diminuindo o desempenho do computador e do navegador do usuário.
• Riscos de segurança: essas extensões podem introduzir vulnerabilidades de segurança e expor os usuários a outros malwares ou ataques cibernéticos.