Nature-Newtab Rogue Browser Extension

Ao investigar sites suspeitos, nossa equipe de pesquisa encontrou uma extensão de navegador desonesta chamada Nature-Newtab. Esta extensão opera modificando as configurações do navegador para promover o mecanismo de pesquisa ilegítimo api.nature-newtab.com por meio de redirecionamentos. Devido ao seu comportamento, o Nature-Newtab é classificado como um sequestrador de navegador.

Durante nossos testes, o Nature-Newtab alterou o mecanismo de pesquisa padrão, a página inicial e o URL da nova guia/janela do navegador para api.nature-newtab.com. Como resultado, sempre que abríamos uma nova guia ou inserimos uma consulta de pesquisa na barra de URL, éramos redirecionados para api.nature-newtab.com.

É importante observar que os sequestradores de navegador geralmente estabelecem persistência bloqueando o acesso às configurações relacionadas à remoção ou desfazendo as alterações feitas pelo usuário.

Mecanismos de pesquisa falsos como api.nature-newtab.com são incapazes de gerar resultados de pesquisa por conta própria, então eles redirecionam os usuários para sites de pesquisa legítimos. No momento de nossa pesquisa, api.nature-newtab.com redirecionava para o Bing (bing.com), mas vale a pena considerar que isso pode variar com base em fatores como a geolocalização do usuário.

Além disso, o Nature-Newtab possui recursos de rastreamento de dados. Os sequestradores de navegador geralmente coletam vários tipos de informações, incluindo URLs visitados, páginas visualizadas, consultas de pesquisa, sites visitados com frequência, endereços IP (geolocalização), cookies da Internet, nomes de usuário/senhas, detalhes de identificação pessoal, dados financeiros e muito mais. Essas informações coletadas podem ser monetizadas por meio da venda a terceiros.

Como os mecanismos de pesquisa falsos podem causar problemas de segurança e privacidade?

Mecanismos de pesquisa falsos podem representar riscos significativos de segurança e privacidade. Veja como eles podem causar problemas:

• Redirecionamentos maliciosos: mecanismos de pesquisa falsos geralmente redirecionam os usuários para sites potencialmente nocivos ou maliciosos. Esses sites podem conter malware, tentativas de phishing ou páginas fraudulentas que podem comprometer a segurança do sistema.
• Rastreamento não autorizado: mecanismos de pesquisa falsos podem empregar mecanismos de rastreamento para monitorar suas atividades online sem o seu consentimento. Eles podem coletar informações confidenciais, como seu histórico de navegação, consultas de pesquisa, links clicados e outros dados de identificação pessoal. Essa invasão de privacidade pode levar a publicidade direcionada, roubo de identidade ou uso indevido de suas informações pessoais.
• Resultados de pesquisa não confiáveis: os mecanismos de pesquisa falsos não possuem os algoritmos e a infraestrutura dos mecanismos de pesquisa legítimos, resultando em resultados de pesquisa de baixa qualidade. Eles podem priorizar conteúdo patrocinado ou irrelevante, dificultando a localização de informações precisas. Isso pode levar a perda de tempo, desinformação ou exposição a fontes não confiáveis.
• Vazamento de dados: mecanismos de pesquisa falsos podem compartilhar ou vender os dados coletados do usuário a terceiros sem o seu conhecimento ou consentimento. Isso coloca suas informações confidenciais em risco e aumenta a probabilidade de receber spam direcionado, comunicações de marketing indesejadas ou até mesmo ser vítima de roubo de identidade.
• Sequestro de navegador: alguns mecanismos de pesquisa falsos, como sequestradores de navegador, assumem o controle das configurações do seu navegador. Eles podem modificar sua página inicial, mecanismo de pesquisa padrão e novas configurações de guia para manter sua presença e impedir a remoção fácil. Essa interferência pode atrapalhar sua experiência de navegação e dificultar a restauração de suas configurações preferidas.