Extensão do navegador My World Clock Rogue

Durante nossa investigação de sites suspeitos, nossa equipe de pesquisa se deparou com a extensão do navegador My World Clock. De acordo com sua página promocional, a extensão afirma oferecer acesso conveniente às previsões meteorológicas locais. No entanto, fiel ao seu nome, ele funciona principalmente como uma ferramenta para exibir a hora atual em vários fusos horários.

Após um exame mais detalhado, determinamos que o My World Clock é, na verdade, um sequestrador de navegador que promove o uso do mecanismo de pesquisa falso myworldclock.xyz. Os sequestradores de navegador são conhecidos por alterar à força os mecanismos de pesquisa padrão, as páginas iniciais e os novos URLs de guias/janelas do navegador, redirecionando os usuários para sites endossados.

My World Clock segue o exemplo e aplica modificações semelhantes aos navegadores. Consequentemente, quando esta extensão é instalada, abrir novas abas/janelas do navegador ou realizar consultas de pesquisa na barra de URL levará a redirecionamentos para o site myworldclock.xyz.

É importante observar que os sequestradores de navegador geralmente empregam técnicas para manter persistentemente o controle sobre o navegador do usuário, complicando sua remoção. Esses softwares podem restringir o acesso às configurações relacionadas à remoção e desfazer as alterações feitas pelo usuário.

Os mecanismos de pesquisa falsos geralmente não têm a capacidade de fornecer resultados de pesquisa genuínos, portanto, redirecionam os usuários para os legítimos. No momento de nossa pesquisa, myworldclock.xyz redirecionava os usuários para o mecanismo de busca Bing (bing.com). No entanto, o destino do redirecionamento pode variar com base em fatores como a localização geográfica do usuário e outros determinantes.

Além de seus recursos de sequestro de navegador, My World Clock possui funcionalidades de rastreamento de dados. Isso significa que ele pode coletar vários tipos de informações do usuário, incluindo URLs visitados, páginas da Web visualizadas, consultas de pesquisa, cookies da Internet, credenciais de login da conta, detalhes de identificação pessoal, dados financeiros e muito mais. As informações coletadas podem ser vendidas a terceiros ou exploradas com fins lucrativos pelos agentes mal-intencionados por trás da extensão.

O que são sequestradores de navegador?

Os sequestradores de navegador são um tipo de software malicioso que altera secretamente as configurações de um navegador da Web sem o consentimento ou conhecimento do usuário. Esses programas indesejados assumem o controle do navegador e manipulam sua configuração para redirecionar os usuários para sites específicos, geralmente para fins maliciosos. Os sequestradores de navegador podem afetar vários navegadores da web, incluindo Google Chrome, Mozilla Firefox, Microsoft Edge, Safari e outros.

Os principais objetivos dos sequestradores de navegador incluem:

• Alteração das configurações padrão: os sequestradores de navegador modificam a página inicial padrão do navegador, o mecanismo de pesquisa e as configurações da nova guia. Isso faz com que o navegador abra sites específicos automaticamente, geralmente levando a mecanismos de pesquisa falsos ou outros sites maliciosos.
• Redirecionando o tráfego da Web: quando os usuários tentam acessar determinados sites, um sequestrador de navegador pode redirecioná-los para sites não relacionados ou potencialmente prejudiciais. Isso pode levar à exposição a sites de phishing, páginas fraudulentas ou sites que contêm malware.
• Promoção de mecanismos de pesquisa falsos: os sequestradores de navegador geralmente promovem mecanismos de pesquisa falsos que imitam mecanismos de pesquisa populares. Quando os usuários realizam pesquisas por meio desses mecanismos falsos, eles podem receber resultados de pesquisa manipulados ou enfrentar redirecionamentos adicionais.
• Exibição de anúncios intrusivos: os sequestradores de navegador podem injetar anúncios indesejados e intrusivos em páginas da web, tornando a experiência de navegação desagradável e interrompendo a funcionalidade normal da web.
• Coleta de dados do usuário: alguns sequestradores de navegador rastreiam os hábitos de navegação dos usuários e coletam informações confidenciais, como histórico de navegação, consultas de pesquisa, credenciais de login e outros dados pessoais. Esses dados podem ser usados para publicidade direcionada ou vendidos a anunciantes terceirizados.