Extensão do navegador Sun-Rise
Nossa equipe de pesquisa descobriu o sequestrador de navegador Sun-Rise durante um exame de rotina em sites não confiáveis. Este software modifica as configurações do navegador para endossar o mecanismo de pesquisa ilegítimo sun-rise.club por meio de redirecionamentos.
Os sequestradores de navegador definem sites promovidos como mecanismos de pesquisa padrão, páginas iniciais e URLs de novas guias/janelas. No caso do Sun-Rise, essas configurações são alteradas para sun-rise.club.
Quando uma nova guia do navegador é carregada ou uma string de pesquisa é colocada na barra de URL, isso leva a um redirecionamento para o site sun-rise.club.
É importante observar que o software de sequestro de navegador geralmente emprega mecanismos de garantia de persistência, como limitar o acesso a configurações relacionadas à remoção ou reverter alterações feitas pelo usuário, para impedir a recuperação do navegador.
Os mecanismos de pesquisa falsos normalmente não têm a capacidade de fornecer resultados de pesquisa e, em vez disso, redirecionam para plataformas legítimas de pesquisa na Internet. Sun-rise.club direciona os usuários para o mecanismo de pesquisa Bing (bing.com). Vale considerar que a página de destino pode variar, pois os redirecionamentos podem ser influenciados por fatores como a geolocalização do usuário.
Os sequestradores de navegador normalmente coletam informações privadas, e o Sun-Rise também pode possuir recursos de rastreamento de dados. As informações direcionadas podem incluir URLs visitados, páginas da web visualizadas, consultas de pesquisa, cookies da Internet, credenciais de login da conta, detalhes de identificação pessoal, dados financeiros e muito mais. As informações coletadas podem então ser vendidas a terceiros ou exploradas com fins lucrativos.
O que são extensões de navegador não autorizadas?
Extensões de navegador não autorizadas são complementos ou plug-ins de navegador maliciosos ou não autorizados, projetados para enganar os usuários, explorar vulnerabilidades ou participar de atividades maliciosas. Estas extensões operam em navegadores web e podem afetar negativamente a experiência de navegação do utilizador, comprometer a privacidade e até mesmo levar a ameaças de segurança. Aqui estão as principais características e riscos associados a extensões de navegador não autorizadas:
Aparência enganosa:
Extensões fraudulentas geralmente têm uma aparência que imita extensões de navegador legítimas e úteis. Eles podem alegar oferecer funcionalidades como recursos de navegação aprimorados, ferramentas de segurança ou bloqueadores de anúncios para atrair os usuários a instalá-los.
Acesso não autorizado:
Uma vez instaladas, as extensões fraudulentas podem obter acesso não autorizado a informações confidenciais, incluindo histórico de navegação, credenciais de login e dados pessoais. Essas informações podem ser exploradas para fins maliciosos ou vendidas na dark web.
Sequestro de navegador:
Extensões fraudulentas podem alterar as configurações do navegador, como o mecanismo de pesquisa padrão, a página inicial ou as páginas de novas guias, redirecionando os usuários para sites indesejados ou maliciosos. Este comportamento é característico de sequestro de navegador.
Adware e anúncios indesejados:
Algumas extensões fraudulentas são projetadas para exibir anúncios intrusivos e indesejados. Os usuários podem encontrar pop-ups, banners ou anúncios embutidos que atrapalham a experiência normal de navegação e podem levar a sites potencialmente prejudiciais.
Atividades maliciosas:
Extensões não autorizadas podem se envolver em diversas atividades maliciosas, incluindo a injeção de código malicioso em páginas da Web, o redirecionamento de usuários para sites de phishing ou até mesmo a participação em esquemas de fraude de cliques.
Consumo de recursos:
Extensões maliciosas podem consumir recursos do sistema, resultando em desempenho mais lento do navegador. Os usuários podem experimentar tempos de carregamento de página maiores, congelamento ou travamento do navegador.
