Extensão do navegador SearchToDo
Ao investigar sites suspeitos, nossos pesquisadores encontraram a extensão do navegador SearchToDo. Embora seja promovido como uma ferramenta para criar listas de tarefas e fazer anotações no navegador, seu comportamento real o classifica como um sequestrador de navegador. SearchToDo altera as configurações do navegador para endossar o falso mecanismo de pesquisa todo.searchtodo.com e, além disso, coleta dados confidenciais do usuário.
SearchToDo modifica os navegadores definindo todo.searchtodo.com como página inicial, URLs de novas guias/janelas e mecanismo de pesquisa padrão. Consequentemente, sempre que os utilizadores abrem novos separadores/janelas do navegador ou iniciam consultas de pesquisa na barra de URL, são redirecionados para este site.
É crucial observar que o software de sequestro de navegador geralmente emprega mecanismos para garantir a persistência, complicando a sua remoção e impedindo os utilizadores de restaurar os seus navegadores ao seu estado original.
Mecanismos de pesquisa falsos como todo.searchtodo.com normalmente não têm a capacidade de gerar resultados de pesquisa genuínos, levando a redirecionamentos para sites legítimos de pesquisa na Internet. Durante nossa pesquisa, todo.searchtodo.com redirecionou para o mecanismo de busca Bing (bing.com). Porém, vale ressaltar que esse destino pode variar, influenciado por fatores como a geolocalização do usuário.
Além disso, SearchToDo incorpora funcionalidades de rastreamento de dados. Os sequestradores de navegador visam principalmente históricos de navegação e mecanismos de pesquisa, cookies da Internet, nomes de usuário/senhas, informações de identificação pessoal e detalhes financeiros. Esses dados confidenciais são suscetíveis de serem vendidos a terceiros ou explorados com fins lucrativos.
O que são sequestradores de navegador?
Os sequestradores de navegador são um tipo de software indesejado que modifica as configurações de um navegador da web sem o consentimento do usuário, muitas vezes com a intenção de redirecionar o tráfego da web, promover determinados sites ou exibir anúncios indesejados. Essas modificações podem afetar a página inicial do navegador, o mecanismo de pesquisa padrão, as configurações de novas guias e outras preferências.
Aqui estão as principais características e comportamentos associados aos sequestradores de navegador:
Mudanças na página inicial e no mecanismo de pesquisa:
Os sequestradores de navegador geralmente alteram a página inicial e as configurações padrão do mecanismo de pesquisa de um navegador da web. Quando os utilizadores abrem os seus navegadores ou realizam pesquisas, são redirecionados para um site específico ou para um mecanismo de pesquisa falso escolhido pelo sequestrador.
Barras de ferramentas e extensões indesejadas:
Os sequestradores de navegador podem instalar barras de ferramentas, extensões ou complementos indesejados no navegador. Essas adições podem alterar a aparência e a funcionalidade do navegador, tornando mais difícil para os usuários restaurarem suas configurações preferidas.
Manipulação de resultados de pesquisa:
Alguns sequestradores de navegador manipulam os resultados da pesquisa injetando anúncios adicionais ou promovendo determinados sites. Os usuários podem ver resultados de pesquisa alterados que priorizam conteúdo patrocinado ou links escolhidos pelo sequestrador.
Anúncios pop-up e redirecionamentos:
Os sequestradores de navegador geralmente geram anúncios pop-up, banners ou páginas intersticiais. Clicar nesses anúncios ou navegar para determinados sites pode desencadear novos redirecionamentos, desviando os usuários dos destinos pretendidos.
