Architecture Tab Browser Extension

Depois de analisar a extensão do navegador Architecture Tab, os pesquisadores da infosec descobriram que ela possui recursos de sequestrador de navegador. Isso significa que o aplicativo é capaz de fazer alterações intrusivas em várias configurações do navegador para promover um mecanismo de pesquisa falso. Nesse caso, o endereço promovido é srchingoz.com. Deve-se notar que os usuários normalmente instalam sequestradores de navegador, como a guia Arquitetura, em seus dispositivos sem saber.

Sequestradores de Navegador como o Architecture Tab não devem ser confiáveis

O Architecture Tab é uma extensão do navegador que funciona como um sequestrador de navegador, forçando os usuários a visitar e usar um mecanismo de pesquisa falso chamado srchingoz.com. Esse sequestrador altera várias configurações do navegador, incluindo o mecanismo de pesquisa escolhido, a página inicial e a página da nova guia, para garantir que os usuários sejam direcionados para srchingoz.com ao abrir uma nova janela do navegador ou realizar uma pesquisa na Web.

Embora o srchingoz.com pareça apresentar resultados de pesquisa do Bing, que é um mecanismo de pesquisa legítimo, os usuários não devem presumir que os resultados da pesquisa sempre serão confiáveis ou seguros. Mecanismos de pesquisa falsos e não confiáveis podem exibir conteúdo fraudulento ou não confiável com base em fatores específicos, como endereços IP e geolocalização. Além disso, esses tipos de aplicativos intrusivos também podem coletar consultas de pesquisa, histórico de navegação e outras informações confidenciais dos usuários. Esses dados podem ser usados indevidamente de várias maneiras, incluindo roubo de identidade, fraude financeira e outras atividades maliciosas.

Além disso, os sequestradores de navegador, como o Architecture Tab, podem empregar técnicas de persistência que os tornam difíceis de remover. Eles também podem impedir que os usuários modifiquem as configurações do navegador afetado, a menos que removam o próprio aplicativo completamente. Portanto, é importante que os usuários sejam cautelosos e vigilantes ao instalar extensões de navegador ou baixar software de fontes não comprovadas.

Sequestradores de Navegador e PPIs (Programas Potencialmente Indesejados) Utilizam Métodos de Distribuição Duvidosos

Os PPIs e sequestradores de navegador costumam usar métodos de distribuição obscuros para se infiltrar nos sistemas dos usuários sem o seu conhecimento ou consentimento. Uma tática comum é o agrupamento, onde o PPI ou sequestrador de navegador é empacotado com software legítimo e instalado junto com ele. O usuário pode não perceber que o PPI ou o sequestrador de navegador está incluído no pacote de instalação e inadvertidamente instalá-lo junto com o software desejado.

Outro método de distribuição envolve publicidade enganosa, em que anúncios que parecem legítimos são exibidos em sites ou em pop-ups. Esses anúncios podem oferecer downloads gratuitos ou atualizações de software, mas, uma vez clicados, eles realmente baixam o PPI ou o sequestrador de navegador no sistema do usuário.

Outro método de distribuição comum envolve o uso de botões de download falsos ou links enganosos que direcionam os usuários a baixar o PPI ou o sequestrador de navegador em vez do software ou conteúdo desejado. Além disso, PPIs e sequestradores de navegador podem ser distribuídos por e-mails de spam ou por meio de táticas de engenharia social, como notificações falsas de atualização de software ou alertas falsos de suporte técnico.