Extensão do navegador da guia My Weather

Durante a análise de sites enganosos, nossos pesquisadores encontraram a extensão do navegador conhecida como My Weather Tab. Nossa investigação revelou que esta extensão funciona como um software que sequestra navegadores. O seu objetivo é modificar as configurações do navegador com a intenção de promover o falso mecanismo de pesquisa myweathertab.xyz através de redirecionamentos.

Os sequestradores de navegador alteram as configurações do navegador, designando sites promovidos como mecanismos de pesquisa, páginas iniciais e URLs padrão para novas guias/janelas do navegador. Consequentemente, sempre que um novo separador ou janela é aberto, ou uma consulta de pesquisa é inserida na barra de URL, desencadeia redirecionamentos para o site endossado. My Weather Tab também emprega esse método para promover myweathertab.xyz.

Normalmente, os mecanismos de pesquisa ilegítimos são incapazes de fornecer resultados de pesquisa autênticos, por isso redirecionam os utilizadores para plataformas legítimas de pesquisa na Internet. No momento da nossa pesquisa, myweathertab.xyz direcionava os usuários para o mecanismo de pesquisa Bing (bing.com). No entanto, é importante observar que esse redirecionamento pode variar, influenciado por fatores como a localização do usuário.

O software de sequestro de navegador frequentemente emprega técnicas para garantir a sua persistência, incluindo o bloqueio do acesso às configurações relacionadas à remoção e a reversão de quaisquer alterações feitas pelo usuário para restaurar as configurações do navegador.

Além disso, uma prática comum entre os sequestradores de navegador é monitorizar a atividade online dos utilizadores, e este também pode ser o caso do My Weather Tab. Os dados de interesse podem incluir URLs visitados, páginas visualizadas, consultas de pesquisa, cookies, credenciais de login, informações de identificação pessoal, dados financeiros e muito mais. Esta informação recolhida pode então ser rentabilizada através da sua venda a terceiros.

O que são mecanismos de pesquisa falsos e por que você deve evitá-los?

Mecanismos de pesquisa falsos são sites projetados para imitar mecanismos de pesquisa legítimos como Google, Bing ou Yahoo, mas não fornecem resultados de pesquisa genuínos. Em vez disso, muitas vezes servem como fachada para atividades maliciosas, comprometendo potencialmente a sua segurança e privacidade online. Veja por que você deve evitar mecanismos de pesquisa falsos:

• Resultados de pesquisa enganosos: mecanismos de pesquisa falsos geralmente exibem resultados de pesquisa manipulados ou irrelevantes. Esses resultados podem incluir links patrocinados, anúncios e até sites maliciosos que podem levar a golpes de phishing ou infecções por malware.
• Distribuição de malware: alguns mecanismos de pesquisa falsos podem hospedar links ou conteúdos maliciosos que podem infectar seu computador com malware, como vírus, ransomware ou spyware.
• Preocupações com a privacidade: mecanismos de pesquisa falsos podem rastrear suas consultas de pesquisa, hábitos de navegação e informações pessoais, que podem então ser vendidas a terceiros ou usadas para publicidade direcionada.
• Ataques de phishing: Mecanismos de pesquisa falsos podem levar a sites de phishing projetados para roubar suas informações confidenciais, como credenciais de login, detalhes de cartão de crédito ou dados pessoais.
• Sequestro de navegador: certos mecanismos de pesquisa falsos operam como sequestradores de navegador, alterando as configurações padrão, a página inicial e o mecanismo de pesquisa do seu navegador sem o seu consentimento. Isso pode levar a uma experiência de navegação degradada e expô-lo a mais riscos.
• Conteúdo não confiável: mecanismos de pesquisa falsos podem não fornecer informações precisas ou confiáveis. Isso pode ser um problema quando você procura informações importantes ou factuais.