Adware OpticalUpdaterfld
OpticalUpdater é um tipo de adware que apresenta características de um sequestrador de navegador. Após a infiltração bem-sucedida, inicia campanhas publicitárias agressivas e endossa mecanismos de pesquisa falsificados, alterando as configurações do navegador. Além disso, como a maioria dos adwares e sequestradores de navegador, recolhe informações relacionadas às atividades de navegação dos utilizadores.
Normalmente, os utilizadores descarregam e instalam acidentalmente o OpticalUpdater, levando à sua classificação como uma aplicação potencialmente indesejada (API).
Este software é comumente distribuído por meio de atualizações enganosas do Adobe Flash Player. É importante observar que atualizadores/instaladores de software fraudulentos também são utilizados para disseminar mais entidades maliciosas, como trojans e ransomware.
O adware facilita a exibição de anúncios intrusivos, como pop-ups, banners, cupons e pesquisas em vários sites ou interfaces. Esses anúncios impactam negativamente a experiência de navegação, retardando o carregamento da página e obstruindo a visibilidade do conteúdo. Além disso, clicar nesses anúncios intrusivos pode redirecionar os usuários para sites não confiáveis ou maliciosos, e alguns anúncios podem baixar e instalar software secretamente, incluindo PUAs.
Os sequestradores de navegador modificam as configurações do navegador definindo endereços de pesquisa falsos como página inicial, mecanismo de pesquisa padrão e URLs de novas guias/janelas. Com o OpticalUpdater instalado, cada novo separador/janela do navegador e pesquisa na web realizada através da barra de URL redireciona para o endereço promovido. Mecanismos de pesquisa falsificados muitas vezes não fornecem resultados de pesquisa autênticos, levando a redirecionamentos ou cadeias de redirecionamento que terminam em sites genuínos como Yahoo, Bing ou Google.
Além disso, os sequestradores de navegador têm a capacidade de reverter quaisquer modificações que os utilizadores tentem fazer nos seus navegadores e podem restringir ou negar o acesso às configurações do navegador. Como resultado, restaurar um navegador afetado ao seu estado normal torna-se inviável sem remover o software sequestrador.
Como os sequestradores de navegador são comumente distribuídos online?
Os sequestradores de navegador são comumente distribuídos online por meio de vários métodos enganosos. Alguns canais de distribuição comuns incluem:
Software empacotado:
Os sequestradores de navegador geralmente vêm com software ou aplicativos gratuitos que os usuários baixam da Internet. Os usuários podem instalar inadvertidamente o sequestrador junto com o software desejado se não revisarem cuidadosamente as opções de instalação e desmarcarem componentes adicionais indesejados.
Atualizações de software enganosas:
Os invasores podem explorar atualizações de software falsas, especialmente para aplicativos populares como Adobe Flash Player ou Java. Os usuários podem ser solicitados a atualizar seu software por meio de mensagens pop-up ou notificações falsas de atualização, levando à instalação involuntária de sequestradores de navegador.
Websites maliciosos:
Visitar sites maliciosos ou clicar em links suspeitos pode resultar no download e instalação automáticos de sequestradores de navegador. Esses sites podem hospedar scripts maliciosos ou usar técnicas de engenharia social para induzir os usuários a instalar o software sequestrador.
Anexos de e-mail infectados:
Os sequestradores de navegador podem ser distribuídos por meio de anexos de e-mail maliciosos. Os usuários podem receber e-mails aparentemente inócuos com anexos que, quando abertos, instalam o sequestrador no sistema.
Sequestro de cliques:
Clickjacking envolve ocultar ações maliciosas por trás de cliques aparentemente legítimos. Os usuários podem ser induzidos a clicar em botões ou links que parecem inofensivos, mas que na verdade acionam o download e a instalação de sequestradores de navegador.
Plataformas Freeware e Shareware:
Os usuários costumam baixar software de plataformas freeware ou shareware. Os sequestradores de navegador podem ser agregados a aplicativos gratuitos aparentemente legítimos e os usuários podem instalá-los inadvertidamente ao adquirir outro software.
Extensões de navegador comprometidas:
Algumas extensões ou complementos do navegador podem ficar comprometidos ou maliciosos com o tempo. Os usuários que instalam essas extensões podem descobrir que seus navegadores são posteriormente sequestrados, pois as extensões modificam as configurações sem o conhecimento do usuário.
