'Imagens de fundo do esporte nova guia' Rogue Browser Extension
Durante nossa investigação de sites não confiáveis, nossa equipe encontrou uma extensão chamada "Imagens de fundo do esporte nova guia". Esta extensão oferece papéis de parede aleatórios com temas esportivos para navegadores da web.
Ao analisar este software, identificamos como um sequestrador de navegador. A extensão "Sport background pictures new tab" modifica as configurações do navegador para promover o mecanismo de pesquisa feed.topappsparadise.com por meio de redirecionamentos.
Em nossa máquina de teste, observamos que "Sport background pictures new tab" define feed.topappsparadise.com como a página inicial do navegador, mecanismo de pesquisa padrão e URL da nova guia/janela. Consequentemente, sempre que abríamos uma nova guia/janela ou realizávamos uma pesquisa usando a barra de URL, éramos redirecionados para o site feed.topappsparadise.com.
É importante observar que o software de sequestro de navegador geralmente emprega técnicas de persistência para tornar a remoção desafiadora e impedir que os usuários restaurem seus navegadores para as configurações originais.
Mecanismos de pesquisa falsos como feed.topappsparadise.com normalmente não podem fornecer resultados de pesquisa confiáveis, então eles frequentemente redirecionam os usuários para mecanismos de pesquisa legítimos. Durante nossa pesquisa, notamos que feed.topappsparadise.com gerou dois redirecionamentos diferentes: nearme.io e o mecanismo de pesquisa genuíno do Yahoo (search.yahoo.com).
Nearme.io é um site de pesquisa de Internet enganoso que pode exibir resultados de pesquisa imprecisos e potencialmente incluir conteúdo enganoso ou prejudicial.
Lembre-se de que o comportamento de redirecionamento de feed.topappsparadise.com pode variar dependendo de fatores como a geolocalização do usuário.
Além disso, "Nova guia de imagens de fundo do esporte" possui recursos de rastreamento de dados. Ele pode coletar vários dados direcionados, incluindo URLs visitados, páginas da web visualizadas, consultas de pesquisa, cookies da Internet, nomes de usuário, senhas, informações de identificação pessoal, detalhes financeiros e muito mais. Os dados coletados podem ser monetizados vendendo-os a terceiros.
O que são sequestradores de navegador e extensões de navegador não autorizadas?
Sequestradores de navegador e extensões de navegador desonestas são software malicioso ou complementos que modificam as configurações dos navegadores da web sem o consentimento ou conhecimento do usuário. Esses programas indesejados podem causar interrupções na experiência de navegação do usuário e representar riscos para sua privacidade e segurança online. Aqui está uma visão geral dos sequestradores de navegador e extensões de navegador desonestos:
Os sequestradores de navegador são programas maliciosos que sequestram as configurações do navegador do usuário, como a página inicial padrão, o mecanismo de pesquisa e a página de nova guia. Eles geralmente redirecionam os usuários para sites indesejados ou exibem anúncios intrusivos. Os sequestradores de navegador geralmente entram nos sistemas por meio de pacotes de software enganosos, anúncios enganosos ou sites comprometidos. Eles podem ser difíceis de remover e podem exibir técnicas de persistência para manter o controle sobre as configurações do navegador.
Extensões de navegador não autorizadas são extensões/complementos não autorizados ou maliciosos que são instalados em navegadores da web sem o consentimento do usuário. Essas extensões podem alegar oferecer funcionalidades ou aprimoramentos úteis, mas, na realidade, seu objetivo é coletar dados do usuário, exibir anúncios intrusivos ou redirecionar usuários para sites maliciosos. As extensões desonestas geralmente exploram vulnerabilidades ou usam técnicas enganosas para se infiltrar nos navegadores. Eles podem ser encontrados em lojas de extensões oficiais, bem como em sites de terceiros.
Características comuns de sequestradores de navegador e extensões de navegador não autorizadas
- Modificações indesejadas: Modificam as configurações do navegador, como a página inicial, o mecanismo de pesquisa padrão ou a página de nova guia, sem o consentimento do usuário.
- Redirecionamentos: eles redirecionam os usuários de forma forçada para sites específicos, geralmente levando a destinos irrelevantes ou potencialmente prejudiciais.
- Anúncios intrusivos: exibem anúncios excessivos e intrusivos, incluindo pop-ups, banners e anúncios de texto.
- Coleta de dados: eles podem rastrear e coletar dados do usuário, incluindo hábitos de navegação, consultas de pesquisa e informações pessoais, para fins de marketing ou maliciosos.
- Desaceleração do sistema: eles podem consumir recursos do sistema, levando a um desempenho mais lento do navegador e à lentidão geral do sistema.
- Riscos de privacidade e segurança: eles representam riscos à privacidade do usuário e à segurança online, expondo informações pessoais ou direcionando os usuários para sites infectados por phishing ou malware.
