Superstar3.io promove mecanismo de pesquisa falso
Depois de baixar um instalador suspeito de um site não confiável, nossa equipe encontrou o superstar3.io, um mecanismo de pesquisa enganoso que fornece resultados de pesquisa provenientes de vários outros mecanismos de pesquisa. É essencial destacar que o instalador usado para promover o superstar3.io pode incluir componentes maliciosos adicionais.
A nossa investigação revelou que superstar3.io é iniciado por um processo denominado "SuperStar.SearchOptimizer" no Gestor de Tarefas. Além disso, há um segundo processo associado ao superstar3.io chamado “SuperStar.OptimizerService”. Este processo secundário garante o funcionamento contínuo do "SearchOptimizer" caso seja encerrado, o que é bastante incomum para sequestradores de navegador. A maioria dos sequestradores de navegador normalmente assume a forma de extensões de navegador, em vez de um executável separado que interage com o navegador da web.
Além disso, as nossas descobertas indicaram que superstar3.io exibe resultados de pesquisa provenientes de várias fontes, incluindo searchmenow.gg (um mecanismo de pesquisa não confiável), Yahoo (um mecanismo de pesquisa confiável) e potencialmente outros mecanismos de pesquisa, que podem ser confiáveis ou duvidosos. Outro site para o qual superstar3.io redireciona os usuários é bangsearch[.]pro.
O uso de mecanismos de pesquisa falsos, como superstar3.io, e mecanismos de pesquisa questionáveis, como searchmenow.gg, pode expor os usuários a vários riscos. Esses mecanismos podem manipular os resultados da pesquisa para promover sites maliciosos ou exibir anúncios enganosos, potencialmente levando os usuários a baixar malware ou divulgar informações confidenciais.
Além disso, estes motores podem comprometer a privacidade do utilizador ao rastrear e recolher dados de pesquisa para fins não autorizados. A interação com esses mecanismos de pesquisa aumenta a probabilidade de encontrar esquemas fraudulentos, conteúdo enganoso e outras ameaças cibernéticas.
Considerando que superstar3.io é promovido através de um instalador malicioso, existe uma possibilidade significativa de que ele possa estar agregado a vários softwares indesejados, incluindo adware, sequestradores de navegador ou até mesmo aplicativos maliciosos.
Como os instaladores maliciosos são comumente distribuídos online?
Instaladores maliciosos são distribuídos online por meio de vários métodos e canais enganosos. Essas táticas são empregadas por criminosos cibernéticos para induzir os usuários a baixar e instalar software prejudicial em seus dispositivos. Aqui estão algumas maneiras comuns pelas quais instaladores maliciosos são distribuídos:
E-mails de phishing:
Os cibercriminosos enviam e-mails que parecem legítimos e geralmente contêm assuntos atraentes ou mensagens urgentes. Esses e-mails podem incluir anexos maliciosos ou links para sites maliciosos que hospedam o instalador.
Malvertising:
Anúncios maliciosos ou malvertisements podem ser exibidos em sites legítimos. Clicar nesses anúncios pode levar ao download de instaladores maliciosos. Às vezes, as redes de anúncios são comprometidas para veicular esses anúncios maliciosos.
Software empacotado:
Os downloads de freeware ou shareware geralmente vêm com software adicional, incluindo instaladores maliciosos. Os usuários podem instalar malware inadvertidamente ao instalar programas legítimos se não lerem atentamente os prompts de instalação e recusarem ofertas agrupadas.
Torrents e sites de compartilhamento de arquivos:
Os cibercriminosos carregam versões falsas ou infectadas de softwares, jogos, filmes ou outros conteúdos populares em sites de torrent e de compartilhamento de arquivos. Os usuários que baixam e instalam esses arquivos podem introduzir malware em seus dispositivos sem saber.
Atualizações Falsas:
Os usuários recebem notificações falsas de atualização de software, muitas vezes imitando avisos de atualização legítimos de sistemas operacionais ou software. Clicar nessas instruções pode levar ao download e instalação de software malicioso.
Engenharia Social em Sites:
Alguns sites usam técnicas de engenharia social para enganar os usuários, fazendo-os clicar em botões de download que, na verdade, acionam o download de instaladores maliciosos. Esses botões geralmente são projetados para se parecerem com botões de download legítimos.
Software pirata e cracks:
Sites que oferecem software pirata ou software crackeado são conhecidos por distribuir instaladores maliciosos. Os usuários que procuram versões gratuitas de software pago podem baixar malware inadvertidamente.
