A extensão do navegador de criptologia
A extensão do navegador Cryptology afirma fornecer atualizações em tempo real de gráficos de preços de criptomoedas. Encontramos este software durante uma investigação em sites questionáveis e descobrimos que era um sequestrador de navegador. Nossa análise revelou que The Cryptology altera as configurações do navegador para promover o falso mecanismo de pesquisa thecryptology.icu, ao mesmo tempo que se envolve na coleta de dados confidenciais do usuário.
O Cryptology modifica mecanismos de pesquisa padrão, páginas iniciais e URLs de novas guias/janelas nos navegadores, direcionando-os para o site thecryptology.icu. Consequentemente, abrir novos separadores/janelas do navegador ou inserir consultas de pesquisa na barra de URL leva a redirecionamentos para esta página web.
Normalmente, os mecanismos de pesquisa falsos não têm a capacidade de gerar resultados de pesquisa, redirecionando os utilizadores para sites de pesquisa legítimos na Internet. No caso de thecryptology.icu, ele redireciona para o mecanismo de pesquisa Bing (bing.com), embora os redirecionamentos reais possam variar com base na geolocalização do usuário.
O software de sequestro de navegador pode empregar técnicas para garantir a persistência, dificultando a sua remoção.
O Cryptology possui recursos de rastreamento de dados, uma característica comum em sequestradores de navegador. As informações coletadas podem incluir URLs visitados, páginas visualizadas, consultas de pesquisa inseridas, cookies da Internet, nomes de usuário/senhas, detalhes de identificação pessoal, dados financeiros e muito mais. Esses dados coletados podem ser compartilhados ou vendidos a terceiros.
O que são mecanismos de pesquisa falsos e como evitá-los?
Os mecanismos de pesquisa falsos são sites fraudulentos projetados para imitar mecanismos de pesquisa legítimos, mas muitas vezes não possuem a funcionalidade necessária para gerar resultados de pesquisa genuínos. Em vez disso, o seu objetivo principal é manipular os utilizadores e redirecionar o tráfego para sites específicos, potencialmente para fins maliciosos. Esses mecanismos de pesquisa falsos podem fazer parte de esquemas de sequestro de navegador ou outros tipos de golpes online.
Como evitar mecanismos de pesquisa falsos
- Use navegadores respeitáveis:
Atenha-se a navegadores da Web conhecidos e confiáveis. Os navegadores populares geralmente possuem recursos de segurança integrados que ajudam a identificar e bloquear mecanismos de pesquisa falsos. - Instale um software de segurança confiável:
Utilize software antivírus ou antimalware confiável que inclua recursos de proteção da web. Isso pode ajudar a identificar e bloquear o acesso a sites maliciosos, incluindo mecanismos de pesquisa falsos. - Seja cauteloso com extensões de navegador:
Instale apenas extensões de navegador de fontes confiáveis. Desconfie de extensões que pretendem melhorar sua experiência de navegação, mas acabam alterando seu mecanismo de busca ou página inicial. - Atualize regularmente seu navegador:
Mantenha seu navegador atualizado para se beneficiar dos patches e melhorias de segurança. Isto ajuda a proteger contra vulnerabilidades que podem ser exploradas por mecanismos de pesquisa falsos. - Verifique as configurações do navegador periodicamente:
Revise periodicamente as configurações do seu navegador, incluindo o mecanismo de pesquisa padrão, a página inicial e as configurações de nova guia. Certifique-se de que não foram alterados sem o seu conhecimento.
