Ecp.yusercontent.com

O Ecp.yusercontent.com é um aplicativo sequestrador de navegador que depende de técnicas de distribuição questionáveis para se espalhar sem ser percebido. Na verdade, esse comportamento enganoso comumente associado aos PUPs (Programas Potencialmente Indesejados) provou ser extremamente eficaz. Graças a um método conhecido como empacotamento, muitos usuários nem percebem que um aplicativo adicional será instalado nos seus sistemas. Outra técnica popular envolve injetar o PUP em instaladores ou atualizadores de software falsos.

De acordo com as descobertas dos pesquisadores de infosec, parece que o sequestrador de navegador Ecp.yusercontent.com tem duas versões em circulação - uma afetando os sistemas Mac e outra para os usuários de PC. Ambas as versões assumirão os navegadores da Web do usuário e modificarão suas configurações. Mais especificamente, a página inicial, a página da nova guia e o mecanismo de pesquisa padrão agora serão configurados para abrir um endereço promovido pelo aplicativo sequestrador de navegador.

No entanto, Ecp.yusercontent.com pode estar promovendo páginas diferentes. Por exemplo, a versão para o Mac leva os usuários a uma página com a seguinte mensagem:

'Yahoo! Já volto… Obrigado pela paciência'

Isso implica que há um problema ao acessar o mecanismo de busca legítimo do Yahoo. Os usuários são pressionados a comprar um aplicativo falso que supostamente é capaz de resolver o problema inexistente.

Os usuários que perceberem qualquer um dos sintomas associados ao Ecp.yusercontent.com devem tomar as medidas adequadas para limpar seus computadores do aplicativo invasivo. Afinal, os PUPs também são famosos por terem recursos de coleta de dados. Na verdade, a maioria deles espiará as atividades de navegação do usuário e, em seguida, transmitirá os dados aos seus operadores.