Cool Facts Browser Extension

Durante uma investigação sobre sites desonestos, os pesquisadores descobriram o Cool Facts, uma extensão do navegador que afirma fornecer aos usuários fatos interessantes e papéis de parede personalizáveis, relógios mundiais ou outro conteúdo para as novas guias do navegador. No entanto, ao inspecionar a extensão, foi revelado que Cool Facts funciona como um sequestrador de navegador, o que significa que modifica as configurações do navegador, causa redirecionamentos e provavelmente monitora a atividade de navegação sem o consentimento do usuário.

O Cool Facts Browser Extensionr Pode Causar Redirecionamentos Intrusivos

Depois de instalado, o Cool Facts altera o mecanismo de pesquisa padrão do navegador, a página inicial e a nova guia para um site promovido. Embora o software de sequestro de navegador normalmente atribua essas configurações a mecanismos de pesquisa falsos que não podem gerar resultados de pesquisa e, em vez disso, redirecionam para os genuínos, o Cool Facts alterou essas configurações para o Bing (bing.com). Como resultado, qualquer tentativa de abrir uma nova guia ou janela do navegador ou realizar uma consulta de pesquisa por meio da barra de URL resultará em redirecionamentos para o mecanismo de pesquisa legítimo do Bing.

Não é incomum que cibercriminosos, incluindo desenvolvedores de sequestradores de navegador, promovam sites genuínos com o objetivo de obter comissões fraudulentas por meio do abuso de programas afiliados. No entanto, deve-se notar que Cool Facts também pode causar redirecionamentos para outros sites.

Além disso, o Cool Facts provavelmente coleta informações confidenciais, incluindo URLs visitados, páginas visualizadas, consultas de pesquisa, cookies da Internet ou até mesmo nomes de usuário e senhas, detalhes de identificação pessoal e informações relacionadas a finanças. Esses dados podem ser vendidos a terceiros ou explorados de outra forma para fins lucrativos. Como muitos outros sequestradores de navegador, o Cool Facts pode estar equipado com técnicas para garantir sua persistência, o que pode dificultar sua remoção de um sistema.

Os Usuários Devem Ter Cuidado ao Baixar Aplicativos de Fontes Duvidosas

A distribuição de Programas Potencialmente Indesejados (PPI) geralmente depende de uma variedade de técnicas questionáveis. Um dos métodos mais comuns é o agrupamento, em que os PPI são empacotados com instaladores de software legítimos e instalados juntos sem o conhecimento ou consentimento do usuário.

Outra técnica é por meio de publicidade enganosa ou enganosa, como exibir mensagens de erro falsas ou pop-ups que afirmam que o sistema do usuário está infectado por um vírus ou precisa de uma atualização e, em seguida, oferecer o PPI como solução. Os PPI também podem ser distribuídos por meio de táticas de engenharia social, como induzir os usuários a baixar e instalar um antivírus ou otimizador de sistema falso por meio de e-mail ou golpes de mídia social.

Em alguns casos, os PPI podem ser instalados por meio de vulnerabilidades em softwares desatualizados ou por meio de sites maliciosos. No geral, os distribuidores de PPI geralmente dependem de táticas enganosas para induzir os usuários a baixar e instalar seu software, e os usuários devem ter cuidado ao baixar e instalar qualquer software, especialmente de fontes desconhecidas.