Extensão de navegador desonesto da guia de viagem
Encontramos a extensão do navegador Travel Tab durante uma investigação de sites questionáveis. Travel Tab é comercializado como uma ferramenta conveniente para acessar notícias relacionadas a viagens e hotéis.
Ao analisar este software, determinamos que ele funciona como um sequestrador de navegador. Travel Tab altera as configurações do navegador para promover o falso mecanismo de pesquisa traveldailydiscounts.com, principalmente por meio de redirecionamento. Os sequestradores de navegador normalmente definem sites promovidos como página inicial, mecanismo de pesquisa padrão e URLs para novas guias e janelas do navegador.
A guia Viagem modifica essas configurações para apontar para traveldailydiscounts.com. Como resultado, quando novos separadores ou janelas do navegador são abertos, ou quando consultas de pesquisa são inseridas na barra de URL, os utilizadores são redirecionados para o site traveldailydiscounts.com.
Os mecanismos de pesquisa falsos normalmente não têm a capacidade de fornecer resultados de pesquisa genuínos, por isso redirecionam frequentemente os utilizadores para mecanismos de pesquisa estabelecidos. No momento da nossa pesquisa, traveldailydiscounts.com redirecionava os usuários para o Bing (bing.com) ou para o Google (google.com), embora o destino específico pudesse variar dependendo do endereço IP do usuário.
O software de sequestro de navegador geralmente emprega técnicas para garantir a sua persistência, o que dificulta a remoção e impede que os utilizadores restaurem os seus navegadores para as configurações preferidas ou mesmo padrão.
Além disso, é provável que Travel Tab possua capacidades de rastreio de dados. Isso pode incluir a coleta de informações como histórico de navegação e pesquisa, cookies da Internet, informações de identificação pessoal e dados financeiros. Esses dados coletados podem ser compartilhados ou vendidos a terceiros.
O que são extensões de navegador não autorizadas?
Extensões de navegador não autorizadas, também conhecidas como extensões de navegador potencialmente indesejadas ou não autorizadas, são módulos de software complementares que podem ser instalados em navegadores da web como Google Chrome, Mozilla Firefox, Microsoft Edge e outros. Ao contrário das extensões de navegador legítimas que melhoram a sua experiência de navegação, fornecem recursos úteis ou melhoram a produtividade, as extensões não autorizadas são projetadas com intenções maliciosas e podem ter efeitos prejudiciais no seu navegador e computador. Aqui estão algumas características e riscos associados a extensões de navegador não autorizadas:
Distribuição de malware: Extensões de navegador não autorizadas são frequentemente usadas como meio de distribuir malware. Eles podem conter ou facilitar o download de software malicioso, incluindo vírus, cavalos de Tróia, adware, spyware e ransomware.
Sequestro de navegador: essas extensões podem assumir o controle das configurações do seu navegador sem o seu consentimento. Isso pode envolver a alteração de sua página inicial, mecanismo de pesquisa padrão ou página de nova guia para sites indesejados ou maliciosos.
Adware e pop-ups indesejados: muitas extensões fraudulentas geram anúncios intrusivos, incluindo pop-ups, pop-unders, banners e vídeos de reprodução automática. Esses anúncios podem atrapalhar sua experiência de navegação e até mesmo levar a mais conteúdo malicioso.
Rastreamento de dados: algumas extensões fraudulentas podem coletar secretamente seus dados de navegação, histórico de pesquisa e informações pessoais sem o seu conhecimento ou consentimento. Essas informações podem ser usadas para fins maliciosos ou vendidas a terceiros.
Phishing: Extensões fraudulentas podem redirecioná-lo para sites de phishing que se fazem passar por sites legítimos, como páginas bancárias ou de login de e-mail, para roubar suas credenciais de login e informações confidenciais.
Problemas de desempenho: essas extensões podem consumir recursos do sistema, fazendo com que seu navegador fique lento, congele ou trave. Eles também podem levar ao aumento do uso de CPU e memória.
Acesso não autorizado: Extensões fraudulentas podem obter acesso não autorizado ao seu navegador e contas online, comprometendo potencialmente a sua privacidade e segurança.
