Yahoo Search - sequestradores de navegador usando mecanismos de pesquisa legítimos
Os sequestradores de navegador são um tipo muito comum de aplicativo potencialmente indesejado. Antes de examinarmos os sequestradores com um pouco mais de profundidade, devemos primeiro explicar o que é um aplicativo potencialmente indesejado.
Aplicativos potencialmente indesejados ou PUAs são uma categoria de software que ocupa uma nebulosa área cinzenta entre o software legítimo e o malware perigoso e completo. Embora os PUAs não afetem diretamente os arquivos do seu sistema da mesma forma que o ransomware e não tenham o poder destrutivo dos vírus ou os recursos de espionagem dos cavalos de Tróia, eles ainda prejudicam a experiência do usuário e podem fazer alterações no sistema que você não aprovou.
Uma característica comum de muitos sequestradores de navegador é que eles trocarão a página inicial do seu navegador favorito e o mecanismo de pesquisa padrão. Se, de repente, você vir que sua página inicial está diferente e suas pesquisas usando o mecanismo de pesquisa padrão do navegador aparecem um pouco diferentes, isso é um sinal da provável presença de um sequestrador de navegador.
Muitas vezes, para mascarar sua atividade e manter a discrição, os sequestradores de navegador usam uma tática comum. O sequestrador não apenas muda seu mecanismo de pesquisa, mas também captura suas consultas de pesquisa - algo que nunca deve ser feito sem o consentimento explícito do usuário.
Em muitas dessas configurações, o sequestrador captura a pesquisa do usuário, coleta todos os dados necessários e, em seguida, canaliza a consulta por meio de uma pesquisa regular do Yahoo, usando o mecanismo de pesquisa legítimo do Yahoo, e retorna os resultados ao usuário.
Esse comportamento pode ser detectado comparando a URL de uma pesquisa normal do Yahoo com a URL produzida por uma pesquisa redirecionada do Yahoo que foi primeiro passada por um sequestrador de navegador. Os sequestradores de navegador colocarão marcadores nas URLs resultantes que não estarão presentes em uma pesquisa regular do Yahoo.
Esse comportamento também pode ser acompanhado pela injeção de publicidade na página de resultados que não estará lá se você simplesmente visitar o mecanismo de busca do Yahoo e fazer uma consulta, nos casos em que o sequestrador de navegador também compartilha alguns recursos com o adware.
