Configurações do Servidor Proxy do Navegador Seqüestradas e Bloqueadas or um WebSearcher Malicioso
Quase todos os dias surge uma nova forma de malware que ganha destaque por atacar computadores vulneráveis em todo o mundo de maneira agressiva. Hoje, o malware em questão que chamou a atenção de muitos é um Programa Potencialmente Indesejado (PUP, na sigla em inglês) chamado WebSearcher .
O programa potencialmente indesejado (PUP) WebSearcher foi descoberto por pesquisadores de segurança da Malwarebytes. Ele consegue assumir o controle secreto das configurações do servidor proxy do computador, que são utilizadas por aplicativos de navegador. A operação do WebSearcher impede que os navegadores Google Chrome, Internet Explorer e Firefox alterem as configurações do servidor proxy para uma conexão de internet segura e adequada.
Quando descobrimos o WebSearcher pela primeira vez, percebemos que se tratava de um componente extremamente irritante que geralmente era carregado ao tentar navegar na internet usando qualquer navegador popular. Após uma investigação mais aprofundada e a descoberta das informações da Malwarebytes sobre o WebSearcher, ficou evidente que essa ameaça de malware é única em sua capacidade de alterar as configurações do servidor proxy dentro dos navegadores usando chaves de registro e outros métodos sofisticados.
No passado, ameaças comuns de adware e sequestradores de navegador utilizavam o método de alterar as configurações do servidor proxy através do painel de configurações dos navegadores. Ao adotar uma abordagem mais agressiva, por assim dizer, alterando as configurações de proxy através do registro do Windows, o WebSearcher parece bloquear as configurações e impedir que os usuários as revertam ao normal.
O WebSearcher, um programa potencialmente indesejado (PUP), altera agressivamente suas configurações de internet e precisa ser removido para restaurar suas configurações e o acesso normal à internet. Sabe-se que o WebSearcher manipula o Fiddler, um kit de ferramentas de depuração web frequentemente usado por pesquisadores de segurança para depurar o comportamento de malwares. Basicamente, o WebSearcher consegue explorar o certificado raiz "DO_NOT_TRUST_FiddlerRoot", um método que permite ao malware assumir o controle das configurações de proxy e burlar os métodos comuns de depuração ou resolução de problemas relacionados a essas configurações.
Muitos usuários experientes de computador tentam corrigir problemas com programas potencialmente indesejados ou ameaças comuns de adware instaladas em seus sistemas. Na maioria das vezes, a solução para esses aplicativos que manipulam o acesso à internet alterando as configurações de proxy pode ser facilmente encontrada acessando as Opções da Internet do Windows e revertendo as configurações de proxy para o padrão . No entanto, no caso do WebSearcher, que consegue alterar essa configuração por meio de uma entrada no registro do Windows, a alteração manual só pode ser feita após a completa remoção do programa.
