Extensão de navegador de pesquisa minimalista
Ao explorar sites enganosos, nossa equipe de pesquisa identificou a extensão do navegador Minimalist Search. Ao instalar este software em nosso sistema de testes, descobrimos que ele altera as configurações do navegador para endossar o falso mecanismo de pesquisa minimalistasearch.com, levando à sua classificação como um sequestrador de navegador.
O software de sequestro de navegador normalmente modifica os navegadores para promover mecanismos de pesquisa não autorizados, muitas vezes definindo-os como a página inicial padrão, mecanismo de pesquisa e URLs de novas guias/janelas.
Minimalist Search segue esse padrão, fazendo com que novas guias/janelas do navegador e pesquisas na web realizadas através da barra de URL redirecionem para a página da web minimalsearch.com.
Os mecanismos de pesquisa falsos geralmente não têm a capacidade de gerar resultados de pesquisa, redirecionando os utilizadores para sites legítimos de pesquisa na Internet. Durante nossa pesquisa, minimalistasearch.com direcionou os usuários para o mecanismo de busca Bing (bing.com). É importante ressaltar que o redirecionamento do site pode variar, influenciado por fatores como a geolocalização do usuário.
Além disso, o software que se enquadra nesta categoria geralmente espiona as atividades de navegação dos utilizadores e o Minimalist Search pode possuir capacidades de rastreio de dados. Os dados direcionados podem incluir URLs visitados, páginas visualizadas, consultas de pesquisa inseridas, cookies da Internet, credenciais de login, informações de identificação pessoal ou detalhes financeiros.
O que são extensões de navegador não autorizadas e como elas geralmente são distribuídas?
Extensões de navegador não autorizadas são complementos de navegador maliciosos ou enganosos que, uma vez instalados, podem comprometer a segurança e a privacidade da experiência de navegação na web do usuário. Essas extensões geralmente realizam ações que o usuário não pretendia ou desconhece, como injetar anúncios indesejados, redirecionar o tráfego da web, roubar informações confidenciais ou realizar outras atividades maliciosas.
Aqui estão algumas características e métodos comuns de distribuição associados a extensões de navegador não autorizadas:
Modificações indesejadas: extensões fraudulentas geralmente fazem alterações não autorizadas nas configurações do navegador, como a página inicial padrão, mecanismo de pesquisa ou página de nova guia.
Publicidade intrusiva: podem injetar anúncios indesejados em páginas da Web, levando a uma experiência de navegação perturbadora e desagradável.
Coleta de dados: extensões não autorizadas podem espionar os usuários coletando informações confidenciais, como histórico de navegação, credenciais de login ou detalhes pessoais.
Sequestro de navegador: algumas extensões fraudulentas redirecionam os usuários para sites específicos ou mecanismos de pesquisa falsos, promovendo um serviço específico ou comprometendo os resultados da pesquisa.
Persistência: extensões não autorizadas podem resistir às tentativas de remoção por parte dos usuários, usando táticas para se reinstalar ou impedir que os usuários acessem as configurações de remoção.
Métodos de distribuição de extensões não autorizadas:
- Sites enganosos: os usuários podem instalar inadvertidamente extensões fraudulentas ao visitar sites enganosos que os solicitam a adicionar uma extensão para supostos benefícios, mas ocultam intenções maliciosas.
- Software incluído: Extensões fraudulentas podem vir agrupadas com software legítimo ou freeware. Os usuários podem instalar a extensão sem saber durante o processo de instalação de outro programa.
- Atualizações falsas: os usuários podem encontrar alertas falsos de atualização de software que os induzem a baixar e instalar extensões não autorizadas sob o pretexto de uma atualização legítima.
- Campanhas de phishing: e-mails ou mensagens de phishing podem conter links que levam os usuários a sites falsos, onde são solicitados a instalar extensões não autorizadas.
- Lojas de navegadores comprometidas: às vezes, extensões fraudulentas podem chegar às lojas oficiais de extensões de navegador, explorando vulnerabilidades ou usando táticas enganosas. Embora os operadores das lojas pretendam remover essas extensões imediatamente, alguns podem contornar temporariamente as medidas de segurança.
