Sequestrador de navegador de imagens de fundos espaciais
Durante nossa análise de páginas da web enganosas, nossa equipe fez uma descoberta significativa sobre a extensão do navegador "Imagens de fundo do espaço". Esta extensão é comercializada como uma ferramenta que oferece atraentes papéis de parede com tema espacial para navegadores.
No entanto, nossa análise revelou que o Space backgrounds pictures é, na verdade, um sequestrador de navegador. Seu objetivo principal é modificar as configurações do navegador, levando a redirecionamentos frequentes para o falso mecanismo de pesquisa spacenewtab.com.
Os sequestradores de navegador normalmente manipulam as configurações do navegador, incluindo páginas iniciais, mecanismos de pesquisa padrão e URLs de novas guias/janelas, para promover sites específicos.
A extensão de imagens de fundo do Space segue o mesmo padrão alterando essas configurações. Consequentemente, com esta extensão instalada, sempre que os utilizadores abrem novos separadores/janelas do navegador ou realizam consultas de pesquisa na barra de URL, são redirecionados para o site spacenewtab.com.
É importante observar que os sequestradores de navegador geralmente empregam técnicas de persistência para tornar sua remoção desafiadora e impedir que os usuários restaurem seus navegadores ao estado original.
Mecanismos de pesquisa falsos, como spacenewtab.com, geralmente não fornecem resultados de pesquisa confiáveis. Em vez disso, eles frequentemente redirecionam os usuários para mecanismos de pesquisa legítimos como Google, Bing ou Yahoo. No entanto, durante nossa pesquisa, observamos que spacenewtab.com redirecionava para outro mecanismo de pesquisa ilegítimo chamado nearme.io. Embora este site gere resultados de pesquisa, eles geralmente são imprecisos e incluem conteúdo patrocinado, informações não confiáveis, conteúdo enganoso e elementos potencialmente maliciosos.
Além disso, as imagens de fundo do espaço têm recursos de rastreamento invasivos. Ele espiona as atividades de navegação dos usuários, coletando várias informações de interesse, como URLs visitados, páginas da web visualizadas, consultas de pesquisa, cookies da Internet, nomes de usuário, senhas, informações de identificação pessoal, dados financeiros e muito mais. Esses dados coletados podem ser compartilhados ou vendidos a terceiros, comprometendo a privacidade e a segurança do usuário.
O que são extensões de navegador não autorizadas e sequestradores de navegador?
Extensões de navegador não autorizadas e sequestradores de navegador são tipos de software malicioso que afetam os navegadores da Web e interferem na experiência de navegação dos usuários. Aqui está uma explicação de cada um:
Extensões de navegador não autorizadas:
As extensões de navegador não autorizadas são extensões/complementos/plug-ins de software fraudulentos ou maliciosos que podem ser instalados em navegadores da web. Essas extensões geralmente se disfarçam como ferramentas ou aprimoramentos úteis, como bloqueadores de anúncios, gerenciadores de download ou utilitários de produtividade. No entanto, uma vez instalados, eles podem se envolver em atividades indesejadas sem o consentimento ou conhecimento do usuário.
Extensões de navegador não autorizadas podem exibir vários comportamentos maliciosos, incluindo:
- Injetar anúncios indesejados em páginas da web.
- Modificar os resultados da pesquisa para promover sites ou produtos específicos.
- Coletar dados de navegação do usuário e informações pessoais sem consentimento.
- Redirecionar usuários para sites maliciosos.
- Alterar as configurações do navegador ou sequestrar a funcionalidade do navegador.
Essas extensões são normalmente distribuídas por meio de técnicas de marketing enganosas, agrupadas com freeware ou shareware ou oferecidas em lojas de extensões não oficiais ou não confiáveis. Depois de instalados, podem ser difíceis de remover e podem exigir ferramentas ou instruções especializadas.
Sequestradores de navegador:
Os sequestradores de navegador são um tipo específico de software nocivo que assume o controle do navegador da web de um usuário e manipula suas configurações. Eles alteram a página inicial do navegador, o mecanismo de pesquisa padrão e os URLs de novas guias/janelas para redirecionar os usuários para sites indesejados ou maliciosos.
Comportamentos comuns exibidos por sequestradores de navegador incluem:
- Alterar o mecanismo de pesquisa padrão para um provedor de pesquisa falso ou de baixa qualidade.
- Redirecionamento de pesquisas para sites patrocinados ou irrelevantes.
- Exibir anúncios excessivos e intrusivos.
- Modificar as configurações do navegador sem o consentimento do usuário.
- Rastreando a atividade de navegação e coletando informações pessoais.
Os sequestradores de navegador geralmente visam gerar receita para seus criadores por meio de exibições forçadas de anúncios, esquemas de marketing de afiliados ou coletando dados do usuário para publicidade direcionada. Eles podem ser distribuídos por meio de pacotes de software, downloads enganosos ou sites infectados.
