XI Extensão do Navegador de Nova Guia
XI New Tab é uma extensão de navegador enganosa que promete falsamente fornecer aos usuários papéis de parede do navegador. Nossa equipe de pesquisa identificou essa extensão durante uma investigação em sites não confiáveis.
Ao examinar o XI New Tab, descobrimos suas atividades envolvendo a manipulação das configurações do navegador com a intenção de direcionar os usuários para o falso mecanismo de pesquisa xitabs.com por meio de redirecionamentos. Esse comportamento categoriza a extensão como uma forma de software de sequestro de navegador.
Os sequestradores de navegador normalmente alteram os mecanismos de pesquisa padrão, as páginas iniciais e os URLs de novas guias/janelas do navegador para promover sites específicos.
De maneira semelhante, XI New Tab ajusta as configurações do navegador, levando às seguintes consequências quando a extensão é instalada: Pesquisas realizadas através da barra de URL e a abertura de novas guias/janelas do navegador resultam em redirecionamento automático para o site xitabs.com.
Os mecanismos de pesquisa ilegítimos raramente fornecem resultados de pesquisa significativos, muitas vezes redirecionando os usuários para plataformas de pesquisa autênticas na Internet. Durante nossa pesquisa, observou-se que o xitabs.com redirecionava os usuários para o mecanismo de pesquisa do Bing (bing.com). No entanto, é importante observar que esses redirecionamentos podem variar devido a fatores como a localização do usuário.
O software de sequestro de navegador freqüentemente emprega técnicas para se incorporar persistentemente, tornando a remoção desafiadora e impedindo que os usuários restaurem seus navegadores ao estado original.
Além disso, esse tipo de software geralmente possui a capacidade de rastrear os dados do usuário, uma característica que também pode se aplicar ao XI New Tab. Essa coleta de dados pode abranger URLs visitados, páginas da Web visualizadas, consultas de pesquisa, cookies, credenciais de login, informações pessoais, dados financeiros e muito mais. Os dados coletados podem ser vendidos a terceiros ou explorados com fins lucrativos de várias maneiras.
O que são mecanismos de pesquisa falsos?
Mecanismos de pesquisa falsos são sites que imitam mecanismos de pesquisa legítimos, mas são projetados para manipular resultados de pesquisa, exibir anúncios enganosos, rastrear dados de usuários ou até mesmo distribuir malware. Esses mecanismos de pesquisa maliciosos ou enganosos geralmente visam redirecionar os usuários para sites específicos, gerar receita por meio de cliques em anúncios ou coletar informações confidenciais para fins maliciosos.
Aqui estão algumas características e riscos comuns associados a mecanismos de pesquisa falsos:
Aparência enganosa: mecanismos de pesquisa falsos podem se parecer muito com mecanismos de pesquisa conhecidos e respeitáveis, usando logotipos, layouts e barras de pesquisa semelhantes. Isso pode levar os usuários a acreditar que estão usando um mecanismo de pesquisa legítimo.
Resultados de pesquisa manipulados: esses mecanismos de pesquisa geralmente alteram os resultados da pesquisa para priorizar determinados sites, produtos ou serviços que podem não ser relevantes para a consulta do usuário. A intenção é direcionar o tráfego para sites específicos para ganhos financeiros.
Anúncios enganosos: mecanismos de pesquisa falsos podem exibir anúncios enganosos ou maliciosos, induzindo os usuários a clicar neles. Clicar nesses anúncios pode levar os usuários a sites inseguros ou até mesmo acionar downloads de malware.
Sequestro de navegador: alguns mecanismos de pesquisa falsos modificam as configurações do navegador sem o consentimento do usuário, alterando o mecanismo de pesquisa padrão, a página inicial ou os URLs de novas guias. Isso pode fazer parte de um esquema maior para controlar a experiência online do usuário.
Coleta de dados: muitos mecanismos de pesquisa falsos rastreiam as consultas de pesquisa, o histórico de navegação e outras informações pessoais dos usuários. Esses dados podem ser usados para publicidade direcionada ou até mesmo vendidos a terceiros, representando um risco significativo à privacidade.
Distribuição de phishing e malware: alguns mecanismos de pesquisa falsos são usados para distribuir links de phishing ou malware. Os usuários podem baixar software mal-intencionado sem saber ou revelar informações confidenciais aos invasores.
Baixa qualidade de pesquisa: Como os mecanismos de pesquisa falsos priorizam sites ou anúncios específicos, os resultados da pesquisa podem não ter a relevância e a confiabilidade dos mecanismos de pesquisa legítimos.
