Extensão do navegador TimeNow
Durante nossa investigação de sites enganosos, nossos pesquisadores encontraram a extensão do navegador TimeNow. Este software é comercializado como uma ferramenta conveniente para acessar relógios mundiais e verificar a hora atual em vários fusos horários.
Ao examinar o TimeNow, determinamos que ele funciona como um sequestrador de navegador. A extensão faz alterações nas configurações do navegador com a intenção de promover o mecanismo de pesquisa ilegítimo, zsrcunow.com, por meio de redirecionamentos. O software de sequestro de navegador normalmente envolve a alteração de páginas iniciais, mecanismos de pesquisa padrão e URLs para novas guias e janelas, direcionando-os para sites promocionais específicos.
O TimeNow também realiza essas modificações. Conseqüentemente, quando você tiver esta extensão instalada, abrir novas guias ou janelas do navegador e inserir consultas de pesquisa na barra de URL resultará no redirecionamento para o site zsrcunow.com.
Os mecanismos de pesquisa falsos muitas vezes não têm a capacidade de fornecer resultados de pesquisa genuínos, por isso redirecionam os utilizadores para mecanismos de pesquisa legítimos da Internet. No momento da nossa investigação, zsrcunow.com redirecionou para o mecanismo de pesquisa Bing (bing.com). É importante ressaltar que o destino pode variar dependendo de fatores como a geolocalização do usuário.
Os sequestradores de navegador geralmente empregam técnicas para manter a persistência, tornando difícil removê-los. Eles podem impedir o acesso às configurações relacionadas à remoção ou reverter alterações feitas pelos usuários.
Além disso, o software que se enquadra nesta categoria geralmente possui funcionalidade de rastreamento de dados, que também pode se aplicar ao TimeNow. Isso significa que ele pode coletar vários tipos de informações, incluindo URLs visitados, páginas visualizadas, consultas de pesquisa, cookies da Internet, nomes de usuário, senhas, detalhes de identificação pessoal, dados financeiros e muito mais. Os dados recolhidos podem então ser rentabilizados através da venda a terceiros.
Quais são os riscos associados aos mecanismos de pesquisa falsos?
Os mecanismos de pesquisa falsos representam vários riscos para os utilizadores e para a sua segurança online. Esses mecanismos de pesquisa enganosos geralmente são projetados para imitar os legítimos, mas são operados com intenções maliciosas. Aqui estão os riscos associados a mecanismos de pesquisa falsos:
Distribuição de malware:
Mecanismos de pesquisa falsos podem levar os usuários a baixar software malicioso ou malware involuntariamente. Eles podem levar os usuários a clicar em anúncios enganosos ou baixar software aparentemente legítimo que contém malware.
Invasão de privacidade:
Os mecanismos de pesquisa falsos geralmente coletam dados do usuário, incluindo consultas de pesquisa, endereços IP e hábitos de navegação. Esta invasão de privacidade pode levar ao roubo de identidade, publicidade direcionada ou até mesmo chantagem.
Ataques de phishing:
Alguns mecanismos de pesquisa falsos exibem resultados de pesquisa enganosos que levam a sites de phishing. Os usuários podem inserir inadvertidamente suas credenciais de login ou informações pessoais nesses sites, pensando que são legítimos.
Golpes financeiros:
Mecanismos de pesquisa falsos podem exibir anúncios ou links para sites fraudulentos que promovem fraudes, como compras online falsas, esquemas de investimento ou fraudes com criptomoedas. Os usuários podem acabar perdendo dinheiro.
Sequestro de navegador:
Mecanismos de pesquisa falsos podem alterar as configurações do navegador sem o consentimento do usuário, redirecionando as pesquisas para seus sites ou promovendo extensões e complementos maliciosos.
Informações imprecisas ou manipuladas:
Os mecanismos de pesquisa falsos podem fornecer resultados de pesquisa imprecisos ou tendenciosos, manipulando as informações que os utilizadores recebem. Isto pode ser utilizado para campanhas de desinformação ou para promover agendas específicas.
