Extensão do navegador MyWorldClock
MyWorldClock, anunciado como uma extensão de navegador que facilita o acesso a relógios baseados em fusos horários selecionados pelo usuário, foi identificado como um software enganoso com recursos de sequestro de navegador. Nossa investigação sobre este aplicativo revelou que ele realiza modificações não autorizadas nas configurações do navegador.
Esta extensão altera as configurações do navegador para endossar, por meio de redirecionamentos, o falso mecanismo de pesquisa goog.myworlclock.com. Além disso, MyWorldClock está envolvido na coleta não autorizada de dados privados de usuários. Os ajustes do navegador implementados por MyWorldClock resultam em redirecionamentos para goog.myworlclock.com sempre que um usuário insere uma consulta de pesquisa na barra de URL ou abre uma nova aba/janela.
Normalmente, os mecanismos de pesquisa falsos não têm a capacidade de fornecer resultados de pesquisa genuínos, levando os utilizadores a plataformas legítimas de pesquisa na Internet através do redirecionamento. Em nossa análise, goog.myworlclock.com direcionou os usuários para o mecanismo de pesquisa Bing (bing.com). É crucial observar que o destino desses redirecionamentos pode variar com base em fatores como a geolocalização do usuário.
Os sequestradores de navegador geralmente empregam táticas para garantir a persistência, como restringir o acesso a configurações relacionadas à remoção ou reverter alterações iniciadas pelo usuário para impedir a recuperação do navegador.
Além disso, MyWorldClock incorpora recursos de rastreamento de dados. As informações de interesse podem incluir URLs visitados, páginas visualizadas, consultas de pesquisa, cookies de internet, nomes de usuário/senhas, detalhes de identificação pessoal, dados financeiros e muito mais. Posteriormente, os dados recolhidos poderão ser partilhados ou vendidos a terceiros.
O que são extensões de navegador não autorizadas?
Extensões de navegador não autorizadas, também conhecidas como extensões de navegador maliciosas ou enganosas, referem-se a complementos ou plug-ins de navegador que se comportam de maneira prejudicial ou indesejável, geralmente sem o conhecimento ou consentimento do usuário. Estas extensões podem impactar negativamente a experiência de navegação do utilizador, comprometer a sua segurança online e até levar a violações de privacidade. Aqui estão as principais características e riscos associados a extensões de navegador não autorizadas:
Natureza enganosa:
Extensões de navegador não autorizadas costumam ser enganosas em sua apresentação. Podem disfarçar-se como ferramentas legítimas, prometendo recursos ou funcionalidades úteis, para motivar os utilizadores a instalá-los.
Comportamento indesejado:
Uma vez instaladas, as extensões fraudulentas exibem comportamento indesejado. Isso pode incluir a modificação das configurações do navegador, a injeção de anúncios indesejados em páginas da web, o redirecionamento de usuários para sites desconhecidos ou o rastreamento de atividades de usuários sem consentimento explícito.
Sequestro de navegador:
Muitas extensões fraudulentas sequestram o navegador, alterando as configurações padrão do navegador para promover mecanismos de pesquisa falsos ou outros sites indesejáveis. Isso pode levar a uma experiência de navegação comprometida.
Coleção de dados:
Extensões não autorizadas podem ter a capacidade de coletar dados confidenciais do usuário sem consentimento. Isso pode incluir histórico de navegação, consultas de pesquisa, credenciais de login, informações pessoais e muito mais. Os dados recolhidos poderão ser utilizados indevidamente ou vendidos a terceiros.
Injeção de anúncios:
Algumas extensões fraudulentas injetam anúncios indesejados em sites, muitas vezes na forma de pop-ups, banners ou anúncios embutidos. Isso não apenas atrapalha a experiência do usuário, mas também pode levar à exposição a conteúdo potencialmente malicioso.
