Exploreahoy.com

O Exploreahoy.com é o endereço de um mecanismo de pesquisa enganoso, frequentemente associado a atividades fraudulentas. Esses sites geralmente não têm a capacidade de gerar resultados de pesquisa genuínos, por isso recorrem ao redirecionamento dos utilizadores para mecanismos de pesquisa legítimos. Esses sites falsos de mecanismos de pesquisa são comumente promovidos por sequestradores de navegador, que alteram à força as configurações do navegador dos usuários.

Os usuários que encontram redirecionamentos para o exploreahoy.com também podem ser direcionados para outro mecanismo de pesquisa ilegítimo, search-boss.com. Este padrão sugere um esforço coordenado dos sequestradores de navegador para promover vários mecanismos de pesquisa enganosos, complicando as experiências online dos usuários e potencialmente expondo-os a riscos de segurança adicionais.

O Exploreahoy.com é Promovido por PPIs Intrusivos (Programas Potencialmente Indesejados) e Sequestradores de Navegador

Os sequestradores de navegador são programas de software projetados para alterar as configurações do navegador, como páginas iniciais, mecanismos de pesquisa padrão e páginas de novas guias. Essas modificações geralmente levam os usuários a uma página da web específica, como exploreahoy.com. No entanto, mecanismos de pesquisa falsos como este normalmente não têm a capacidade de fornecer resultados de pesquisa genuínos, por isso redirecionam os utilizadores para mecanismos de pesquisa legítimos.

Durante a pesquisa, descobriu-se que o exploreahoy.com redirecionava os usuários através de uma cadeia que levava a searchgo.org, chegando finalmente ao mecanismo de pesquisa legítimo do Bing (bing.com). No entanto, é importante observar que o destino do redirecionamento de exploreahoy.com pode variar, influenciado por fatores como a localização do usuário.

Os sequestradores de navegador geralmente empregam técnicas para garantir a persistência, tornando difícil para os usuários removê-los e restaurar as configurações originais dos navegadores. Além disso, esse software inclui frequentemente funcionalidades de rastreio de dados, que também podem ser aplicadas a motores de pesquisa fraudulentos.

Esses programas visam principalmente dados confidenciais do usuário, como históricos de navegação e pesquisa, cookies do navegador, credenciais de login, informações pessoais e até detalhes financeiros, como números de cartão de crédito. Os dados recolhidos podem ser explorados através da sua venda a terceiros, incluindo potencialmente cibercriminosos, para diversos fins.

Técnicas de Distribuição Obscuras Exploradas pelos PPIs e Sequestradores de Navegador

Os PPIs e os sequestradores de navegador utilizam frequentemente técnicas de distribuição duvidosas para se infiltrarem nos sistemas dos utilizadores. Aqui estão alguns métodos que os usuários devem conhecer:

• Agrupamento com freeware : PPIs e sequestradores de navegador são frequentemente agrupados com downloads de software gratuito. Os usuários podem instalá-los inadvertidamente junto com software legítimo sem perceber, pois geralmente ficam ocultos durante o processo de instalação.
• Táticas de instalação enganosas : Eles empregam caixas de diálogo de instalação enganosas ou caixas de seleção pré-selecionadas para induzir os usuários a instalar software adicional. Os utilizadores podem ignorar estas opções, assumindo que fazem parte do software legítimo que pretendem instalar.
• Botões de download falsos : Nos sites que oferecem software gratuito ou conteúdo de mídia, PPIs e sequestradores de navegador podem se disfarçar como botões de download, levando os usuários a baixá-los e instalá-los involuntariamente em vez do conteúdo desejado.
• Anúncios enganosos : Eles podem usar anúncios agressivos ou enganosos que incentivam os usuários a clicar, levando a downloads ou instalações não intencionais de PPIs e sequestradores de navegador.
• Engenharia Social : Os PPIs e sequestradores de navegador utilizam frequentemente truques de engenharia social, como alertas ou avisos de sistema falsos, alegando que o sistema do utilizador está infectado ou desatualizado. Os usuários podem ser induzidos a baixar o software para uma suposta proteção do sistema.
• Disfarce como software legítimo : PPIs e sequestradores de navegador podem se apresentar como software útil ou legítimo, como barras de ferramentas do navegador ou ferramentas de otimização do sistema, para enganar os usuários e fazê-los instalá-los voluntariamente.
• Redes de compartilhamento de arquivos : Eles podem se espalhar por redes de compartilhamento de arquivos, sites de torrent ou redes peer-to-peer, onde os usuários podem baixar arquivos contendo PPIs ou sequestradores de navegador sem saber.

Ao estarem cientes dessas táticas de distribuição, os usuários podem tomar precauções para evitar a instalação inadvertida de PPIs e sequestradores de navegador, como ser cauteloso durante as instalações de software, evitar sites e anúncios suspeitos e manter seu software atualizado com patches de segurança.