Extensão do navegador Zombie New Tab
Durante a investigação de sites não confiáveis, nossos pesquisadores encontraram a extensão do navegador Zombie New Tab. Após análise, foi determinado que se tratava de um sequestrador de navegador. A extensão Zombie new tab altera as configurações do navegador para promover o mecanismo de pesquisa ilegítimo spaceship-newtab.com por meio de redirecionamentos. Além disso, esta extensão monitoriza as atividades de navegação dos utilizadores.
A nova guia Zombie define spaceship-newtab.com como o mecanismo de pesquisa padrão, nova guia/janela e página inicial no navegador. Como resultado dessas modificações por software de sequestro de navegador, os utilizadores podem encontrar redirecionamentos para sites promovidos.
Normalmente, os mecanismos de pesquisa falsos não têm a capacidade de fornecer resultados de pesquisa genuínos e, em vez disso, redirecionam os utilizadores para resultados de pesquisa legítimos. Spaceship-newtab.com segue esse padrão redirecionando para o mecanismo de pesquisa Bing (bing.com). Porém, é importante observar que os destinos de redirecionamento podem variar, influenciados por fatores como a geolocalização do usuário.
Além disso, os sequestradores de navegador geralmente empregam técnicas para manter a persistência, tornando difícil para os usuários restaurar as configurações originais dos navegadores.
Além disso, este tipo de software normalmente possui recursos de rastreamento de dados, uma característica também presente na extensão de nova guia Zombie. Os dados coletados podem incluir históricos de navegação e mecanismos de pesquisa, cookies da Internet, nomes de usuário/senhas, informações de identificação pessoal, detalhes financeiros e muito mais. Esses dados confidenciais podem ser monetizados através da venda a terceiros.
O que é um sequestrador de navegador?
Um sequestrador de navegador é um tipo de software indesejado que modifica as configurações do navegador da web sem o consentimento do usuário. Essas modificações normalmente visam redirecionar o tráfego da web, alterar a página inicial padrão, mecanismo de pesquisa ou página de nova guia e injetar anúncios indesejados em páginas da web.
Os sequestradores de navegador geralmente entram no sistema do usuário junto com outro software ou por meios enganosos, como anúncios enganosos, atualizações falsas de software ou anexos de e-mail. Uma vez instalados, eles podem assumir o controle das configurações e do comportamento do navegador, dificultando a reversão das configurações preferidas pelos usuários.
Os principais objetivos dos sequestradores de navegador incluem:
Redirecionando o tráfego da Web: os sequestradores de navegador podem redirecionar os usuários para sites ou mecanismos de pesquisa específicos, muitas vezes promovendo conteúdo duvidoso ou malicioso. Isso pode levar à exposição dos usuários a sites ou fraudes potencialmente prejudiciais.
Alterando as configurações do navegador: os sequestradores de navegador podem alterar a página inicial padrão, o mecanismo de pesquisa ou a página de nova guia do navegador para sites controlados pelos invasores. Isso pode atrapalhar a experiência de navegação do usuário e dificultar o acesso ao conteúdo desejado.
Injeção de anúncios: os sequestradores de navegador podem injetar anúncios, pop-ups ou banners indesejados nas páginas da web visitadas pelo usuário. Esses anúncios costumam ser intrusivos e podem levar a uma maior exposição a conteúdo potencialmente prejudicial ou fraudes.
Coleta de dados do usuário: alguns sequestradores de navegador possuem recursos de rastreamento de dados, permitindo-lhes monitorar as atividades de navegação dos usuários e coletar informações confidenciais, como histórico de navegação, credenciais de login ou detalhes pessoais. Esses dados podem ser usados para publicidade direcionada ou vendidos a terceiros para fins maliciosos.
