Calculator Tab

Durante uma investigação abrangente de sites suspeitos, os pesquisadores de segurança cibernética identificaram a extensão do navegador Calculator Tab. Embora afirme oferecer um widget de calculadora para navegadores, esta extensão na verdade funciona como um sequestrador de navegador. A guia Calculadora modifica as configurações do navegador para promover o mecanismo de pesquisa falso searchfst.com por meio de redirecionamentos

O Calculator Tab Substitui Configurações Importantes do Navegador para Promover Endereços Duvidosos

A extensão do navegador Calculator Tab faz alterações significativas nos navegadores, alterando seus mecanismos de pesquisa padrão, páginas iniciais e páginas de novas guias. Consequentemente, os utilizadores podem ser redirecionados para searchfst.com quando realizam uma consulta de pesquisa ou abrem um novo separador do navegador. Apesar da sua aparência, searchfst.com é classificado como um mecanismo de pesquisa falso porque não tem a capacidade de gerar resultados de pesquisa de forma independente.

Normalmente, sites desta natureza redirecionam os utilizadores para mecanismos de pesquisa legítimos. Neste caso, searchfst.com direciona os usuários para o mecanismo de pesquisa Bing. Vale ressaltar que os destinos de redirecionamento podem variar com base em fatores como a geolocalização do usuário.

Os sequestradores de navegador, como o Calculator Tab, geralmente empregam táticas para garantir a persistência, dificultando a remoção dos usuários. Eles podem negar acesso às configurações relacionadas à remoção ou reverter alterações feitas pelo usuário na tentativa de manter o controle sobre o navegador.

Além disso, o software que se enquadra nesta categoria normalmente incorpora funcionalidades de rastreamento de dados, que também podem se aplicar à Guia Calculadora. Isto pode envolver a recolha de vários tipos de informações confidenciais, incluindo URLs visitados, páginas visualizadas, consultas de pesquisa, cookies, credenciais de login, dados pessoais, informações financeiras e muito mais. Esses dados são frequentemente vendidos a terceiros ou explorados com fins lucrativos através de vários meios.

Sequestradores de Navegador e PPIs (Programas Potencialmente Indesejados) são Frequentemente Instalados Furtivamente nos Dispositivos dos Usuários

Os sequestradores de navegador e programas potencialmente indesejados (PPIs) geralmente empregam táticas de distribuição enganosas para se instalarem furtivamente nos dispositivos dos usuários. Veja como:

• Agrupamento com freeware : Sequestradores de navegador e PPIs são frequentemente agrupados com programas freeware ou shareware legítimos. Os usuários podem instalá-los inadvertidamente junto com o software desejado porque o processo de instalação normalmente não revela claramente a presença de programas adicionais.
• Anúncios enganosos : Os usuários podem encontrar anúncios enganosos que oferecem downloads ou atualizações de software aparentemente legítimos. Clicar nesses anúncios pode levar à instalação inadvertida de sequestradores de navegador ou PPIs.
• Atualizações falsas de software : Os cibercriminosos criam notificações falsas de atualização para softwares populares, como navegadores da web ou reprodutores de mídia. Os usuários que caem nesses golpes podem, sem saber, instalar sequestradores de navegador ou PPIs em vez de atualizações legítimas.
• Disfarçados como extensões úteis : Os sequestradores de navegador podem ser disfarçados como extensões ou barras de ferramentas úteis do navegador. Os utilizadores podem instalar estas extensões acreditando que irão melhorar a sua experiência de navegação, apenas para descobrir mais tarde que alteram as configurações e o comportamento do navegador.
• Processos Complexos de Instalação : Alguns processos de instalação de software, especialmente software livre, são intencionalmente complexos ou enganosos. Os usuários que executam essas instalações sem revisar cuidadosamente cada etapa podem inadvertidamente concordar em instalar software adicional, incluindo sequestradores de navegador ou PPIs.
• Caixas pré-marcadas : Durante a instalação do software, os usuários podem encontrar caixas pré-marcadas que indicam consentimento para a instalação de software adicional. Se os usuários não perceberem ou desmarcarem essas caixas, eles poderão instalar inadvertidamente sequestradores de navegador ou PPIs.
• Botões de download falsos : Em alguns sites, especialmente aqueles que hospedam conteúdo pirata ou downloads ilegais, botões de download falsos são usados para induzir os usuários a baixar software indesejado, incluindo sequestradores de navegador e PPIs.
• Táticas de engenharia social : Alguns sequestradores de navegador e PPIs usam táticas de engenharia social, como mensagens de erro ou avisos falsos, para convencer os usuários a baixá-los e instalá-los voluntariamente.

Ao explorar estas táticas de distribuição questionáveis, os sequestradores de navegador e PPIs são capazes de se infiltrar nos dispositivos dos utilizadores sem o seu conhecimento ou consentimento, muitas vezes levando a alterações indesejáveis nas configurações do navegador, comprometimento da privacidade e degradação do desempenho do sistema.