CyclinGuru Browser Extension
Depois de inspecionar a extensão do navegador CyclinGuru, descobriu-se que ela modifica as configurações dos navegadores da Web dos usuários para promover um mecanismo de pesquisa falso, privatesearchqry.com. Esse é o comportamento típico associado a aplicativos sequestradores de navegador. Os usuários devem ter cuidado ao permitir que PPIs (Programas Potencialmente Indesejados) e sequestradores de navegador estejam ativos em seus dispositivos, pois isso pode levar a problemas de segurança e privacidade.
O CyclinGuru Traz Recursos de um Sequestrador de Navegador
Após uma inspeção mais detalhada da extensão do navegador CyclinGuru, descobriu-se que a extensão altera as configurações do navegador da web do usuário, tornando privatesearchqry.com o mecanismo de pesquisa padrão, página inicial e página de nova guia. Os usuários são forçados a usar esse mecanismo de pesquisa falso. Como normalmente acontece com os mecanismos de pesquisa falsos, privatesearchqry.com é incapaz de produzir resultados por conta própria e, em vez disso, leva as consultas de pesquisa dos usuários para o Bing.com.
É crucial entender que o uso de mecanismos de pesquisa duvidosos e falsos pode levar a várias consequências adversas, como visitar sites questionáveis, promover táticas, aplicativos potencialmente inseguros e muito mais. Em geral, o uso de mecanismos de pesquisa falsos deve ser evitado para garantir a segurança das atividades online do usuário.
Além disso, sequestradores de navegador como o CyclinGuru geralmente são capazes de coletar vários tipos de informações do navegador sequestrado, incluindo consultas de pesquisa, histórico de navegação, geolocalização, sistema operacional e versão do navegador, entre outros dados. Em alguns casos, o sequestrador pode até comprometer informações confidenciais, que podem incluir detalhes de cartão de crédito e credenciais de login, representando um risco significativo à privacidade e segurança do usuário. Portanto, os usuários são aconselhados a remover quaisquer extensões de navegador suspeitas e verificar seus sistemas em busca de ameaças potenciais regularmente.
Os Usuários devem Prestar Atenção às Táticas de Distribuição Exploradas pelos PPIs e Sequestradores de Navegador
PPIs e sequestradores de navegador são frequentemente distribuídos usando uma variedade de táticas que visam induzir os usuários a instalá-los. Uma tática comum é o agrupamento, onde PPIs e sequestradores de navegador são incluídos nos pacotes de instalação de software legítimo. Esses programas indesejados podem ser listados como componentes opcionais ou recomendados que os usuários podem optar por instalar junto com o programa principal.
Outra tática envolve o uso de publicidade enganosa, como pop-ups ou banners que afirmam que os usuários precisam atualizar seus softwares ou plug-ins. Quando os usuários clicam nesses anúncios, eles são conduzidos a uma página que solicita a instalação de PPIs ou sequestradores de navegador.
Além disso, alguns PPIs e sequestradores de navegador são distribuídos por meio de sites não confiáveis que usam técnicas de engenharia social para convencer os usuários a baixá-los e instalá-los. Esses sites podem usar botões de download falsos, informações enganosas ou outras táticas enganosas para incentivar os usuários a baixar e instalar o software indesejado. Por fim, alguns PPIs e sequestradores de navegador são distribuídos por meio de e-mails de phishing, nos quais os usuários são induzidos a acessar um link ou baixar um arquivo que contém o programa indesejado.
