Volume Extra Browser Extension
Os especialistas em segurança cibernética conduziram uma investigação abrangente em vários sites não confiáveis, onde se depararam com um instalador desonesto que incluía o Volume Extra. Comercializado como uma ferramenta avançada de ajuste de volume de áudio, esta extensão do navegador executa várias ações obscuras.
Após exame e análise cuidadosos, os pesquisadores identificaram o Volume Extra como um sequestrador de navegador. Ele opera modificando as configurações cruciais do navegador, permitindo que ele realize redirecionamentos não autorizados que levam os usuários ao falso mecanismo de pesquisa masterofvolume.com. Esses redirecionamentos destinam-se a enganar os usuários e manipular sua experiência de navegação em benefício do sequestrador.
O Sequestrador de Navegador Volume Extra Causa Redirecionamentos Indesejados e Aumenta os Riscos de Privacidade
O Volume Extra altera a página inicial do navegador, os novos URLs de guia/janela e o mecanismo de pesquisa padrão para o site masterofvolume.com. Como resultado, sempre que os usuários abrem uma nova guia do navegador ou inserem uma consulta de pesquisa na barra de URL, ele os redireciona para masterofvolume.com.
Os mecanismos de pesquisa ilegítimos geralmente redirecionam os usuários para sites de pesquisa genuínos na Internet, pois eles não podem fornecer resultados de pesquisa. Atualmente, masterofvolume.com aciona uma cadeia de redirecionamento envolvendo gruppad.com, tsearchbox.com e, finalmente, levando ao mecanismo de pesquisa Bing (bing.com). No entanto, os destinos específicos dos redirecionamentos podem variar com base em fatores como a geolocalização do usuário.
Certos sequestradores de navegador têm a capacidade de bloquear o acesso às configurações relacionadas à remoção e desfazer as alterações do navegador feitas pelos usuários. Isso garante sua persistência e torna o processo de remoção mais desafiador.
O Volume Extra também pode espionar a atividade de navegação dos usuários. Ele pode coletar vários dados de interesse, incluindo URLs visitados, páginas da Web visualizadas, consultas de pesquisa, cookies da Internet, nomes de usuário/senhas, detalhes de identificação pessoal, informações financeiras e muito mais. Esses dados coletados podem ser compartilhados ou vendidos a terceiros.
Os Usuários Raramente Instalam PPIs (Programas Potencialmente Indesejados) e Sequestradores de Navegador Intencionalmente
Os sequestradores de navegador e PPIs empregam uma variedade de táticas duvidosas como parte de sua estratégia de distribuição. Essas táticas são projetadas para enganar e induzir os usuários a instalar software indesejado involuntariamente. Um método comum é por meio do agrupamento de software, em que o sequestrador ou PP Ié agrupado com downloads de software legítimos. Os usuários podem inadvertidamente instalar o software adicional passando rapidamente pelo processo de instalação ou não prestando atenção às ofertas agrupadas.
Outra tática envolve anúncios enganosos e botões de download falsos. Sequestradores e PPIs geralmente criam anúncios enganosos que imitam botões de download legítimos ou afirmam enganosamente oferecer software ou conteúdo desejável. Quando os usuários clicam nesses botões, eles acabam baixando e instalando o sequestrador ou PPI..
Além disso, sequestradores de navegador e PPIs podem utilizar técnicas de engenharia social para manipular os usuários a realizar determinadas ações. Eles podem apresentar falsas mensagens de erro, avisos ou alertas que afirmam que o sistema do usuário está infectado ou em risco, incitando-o a baixar um software específico ou a tomar medidas imediatas. Essas táticas visam criar um senso de urgência e coagir os usuários a instalar software indesejado.
No geral, os sequestradores de navegador e PPIs empregam várias táticas enganosas para explorar a confiança dos usuários, induzi-los a instalar o software e, finalmente, obter controle sobre seus navegadores ou acesso a suas informações confidenciais.
