Extensão de navegador desonesto da natureza da nova guia
Durante nossa investigação em sites não confiáveis, nossos pesquisadores se depararam com a extensão do navegador New Tab Nature. Este software possui a capacidade de exibir papéis de parede de navegador com temas da natureza. No entanto, após uma análise minuciosa, identificamos como um sequestrador de navegador. A extensão New Tab Nature manipula as configurações do navegador para induzir redirecionamentos.
Essa categoria de software, conhecida como sequestradores de navegador, altera mecanismos de pesquisa padrão, páginas iniciais e URLs de novas guias/janelas nos navegadores, direcionando os usuários para sites promovidos. Consequentemente, cada vez que uma nova guia/janela do navegador é aberta ou uma pesquisa é digitada na barra de endereços, o usuário é redirecionado para o site endossado.
O New Tab Nature também emprega essas manipulações nos navegadores. Notavelmente, os sequestradores de navegador geralmente empregam técnicas para garantir a persistência, tornando sua remoção complexa e impedindo que os usuários restaurem as configurações do navegador.
Normalmente, o software de sequestro de navegador promove mecanismos de pesquisa falsificados que não fornecem resultados de pesquisa legítimos, redirecionando os usuários para plataformas de pesquisa legítimas na Internet. No entanto, durante nossa investigação, observamos que o New Tab Nature redirecionou exclusivamente os usuários para o autêntico mecanismo de pesquisa do Google (google.com).
Além disso, é altamente provável que o New Tab Nature possua funcionalidades de rastreamento de dados. As informações visadas podem abranger URLs visitados, páginas da Web visualizadas, consultas de pesquisa inseridas, cookies da Internet, credenciais de login, detalhes de identificação pessoal, dados financeiros e muito mais. Esses dados coletados podem ser monetizados por meio da venda a terceiros ou mal utilizados para fins lucrativos.
O que são extensões de navegador não autorizadas?
Extensões de navegador não autorizadas, também conhecidas como extensões de navegador potencialmente indesejadas, são complementos ou plug-ins de software que parecem fornecer recursos ou funções úteis para o seu navegador da Web, mas na verdade têm intenção maliciosa. Essas extensões podem comprometer sua segurança online, privacidade e experiência geral de navegação. Eles são normalmente projetados para realizar ações prejudiciais sem o seu conhecimento ou consentimento. Aqui estão algumas das principais características e perigos associados a extensões de navegador não autorizadas:
Ações não autorizadas: extensões não autorizadas podem executar ações sem sua permissão, como alterar seu mecanismo de pesquisa padrão, redirecioná-lo para sites maliciosos, modificar as configurações do navegador ou injetar anúncios indesejados.
Rastreamento e roubo de dados: algumas extensões maliciosas podem rastrear suas atividades online, incluindo sites visitados, consultas de pesquisa e informações pessoais. Esses dados podem ser usados para roubo de identidade, publicidade direcionada ou outros fins maliciosos.
Adware e fraude de cliques: muitas extensões desonestas injetam anúncios indesejados em suas sessões de navegação ou se envolvem em fraudes de cliques, onde geram cliques falsos em anúncios para gerar receita para os invasores.
Sequestro de navegador: essas extensões podem sequestrar seu navegador alterando suas configurações, como página inicial, página de nova guia e mecanismo de pesquisa padrão, para redirecioná-lo para sites potencialmente prejudiciais ou falsos.
Phishing e golpes: Extensões não autorizadas podem redirecioná-lo para sites de phishing que visam roubar suas credenciais de login ou informações pessoais. Eles também podem exibir alertas ou notificações falsas para induzi-lo a fornecer dados confidenciais.
Distribuição de malware: algumas extensões maliciosas podem tentar baixar e instalar malware em seu computador ou dispositivo, colocando seu sistema em risco.
