Extensão do navegador BudgetBuddy
Os pesquisadores encontraram a extensão do navegador BudgetBuddy durante sua investigação de rotina de sites potencialmente duvidosos. Inicialmente, o BudgetBuddy foi comercializado como uma ferramenta aparentemente benigna concebida para auxiliar os utilizadores na gestão dos seus orçamentos mensais, apresentando-se como uma utilidade financeira prática.
No entanto, após um exame mais minucioso e minucioso, tornou-se evidente que BudgetBuddy era, na realidade, um sequestrador de navegador de natureza mais maliciosa. Esta extensão insidiosa, em vez de ajudar os utilizadores na gestão do orçamento, altera sub-repticiamente configurações críticas do navegador sem o consentimento ou conhecimento do utilizador. Seu objetivo principal é promover à força o falso mecanismo de pesquisa uhereugo.com.
Sequestradores de navegador como o BudgetBuddy podem causar sérios problemas de privacidade
BudgetBuddy, a extensão do navegador em questão, exerce controle significativo sobre a experiência de navegação do usuário na web. Consegue isso manipulando configurações cruciais do navegador - a página inicial, o mecanismo de pesquisa padrão e as páginas de novos separadores, todas redirecionadas para uhereugo.com. Consequentemente, sempre que os utilizadores tentam abrir um novo separador ou realizar uma pesquisa na web através da barra de URL do navegador, são consistentemente redirecionados para o site uhereugo.com, diminuindo efetivamente o seu controlo sobre as suas atividades online.
É crucial enfatizar que softwares de sequestro de navegador como o BudgetBuddy geralmente empregam táticas destinadas a garantir a sua persistência no sistema afetado. Essas táticas podem incluir bloquear o acesso às configurações relacionadas à remoção ou desfazer quaisquer alterações feitas pelo usuário, criando obstáculos significativos à sua remoção.
No momento da pesquisa, descobriu-se que uhereugo.com redirecionava os usuários para o mecanismo de busca Bing. Este comportamento é característico de mecanismos de pesquisa falsos, pois não têm a capacidade de gerar resultados de pesquisa genuínos. É importante notar que o destino de uhereugo.com pode variar, pois fatores como a localização geográfica do usuário podem influenciar o destino específico do redirecionamento.
Além disso, é imperativo reconhecer que os sequestradores de navegador normalmente possuem capacidades de rastreio de dados, e BudgetBuddy pode não ser exceção. Os dados recolhidos podem abranger uma vasta gama de informações sensíveis, incluindo URLs visitados, páginas web visualizadas, consultas de pesquisa, cookies de Internet, nomes de utilizador e palavras-passe, detalhes de identificação pessoal e informações financeiras, entre outros. Estes dados recolhidos podem posteriormente ser partilhados ou vendidos a terceiros, levantando preocupações sobre violações de privacidade e segurança.
Os usuários devem estar atentos às táticas de distribuição duvidosas utilizadas pelos sequestradores de navegador
Os sequestradores de navegador empregam várias táticas de distribuição duvidosas para se infiltrarem nos navegadores dos utilizadores e obterem controlo sobre as suas experiências de navegação. Aqui estão alguns métodos comuns usados por sequestradores de navegador:
Pacote de software : os sequestradores de navegador geralmente vêm junto com downloads de software legítimos. Os usuários podem instalar o sequestrador sem saber ao instalar um programa aparentemente não relacionado. Os downloads de freeware e shareware são particularmente suscetíveis a essa tática.
Sites enganosos : alguns sequestradores de navegador possuem sites que afirmam oferecer recursos ou melhorias úteis, como barras de ferramentas ou extensões do navegador. Os utilizadores podem ser induzidos a descarregar e instalar estes complementos, sem perceber que contêm componentes de sequestro.
Anexos e links de e-mail maliciosos : em alguns casos, os sequestradores de navegador são distribuídos por meio de anexos ou links de e-mail maliciosos. Os usuários que abrem anexos infectados ou clicam em links suspeitos podem baixar e instalar inadvertidamente o sequestrador.
Atualizações falsas : os sequestradores de navegador podem se disfarçar como atualizações de software legítimas ou patches de segurança. Os usuários que clicam nesses avisos de atualização falsos podem instalar involuntariamente o sequestrador.
Engenharia social : alguns sequestradores de navegador usam técnicas de engenharia social para induzir os usuários a instalá-los. Isso pode incluir mensagens de erro falsas, avisos ou pop-ups que afirmam que o sistema do usuário está infectado e requer uma ferramenta ou extensão específica para proteção.
Sites de freeware e shareware : os usuários que visitam sites que oferecem software gratuito ou crackeado correm o risco de encontrar sequestradores de navegador. Esses sites podem agrupar software sequestrador com os downloads prometidos.
Lojas de aplicativos de terceiros : baixar aplicativos de lojas de aplicativos de terceiros não verificadas, especialmente em dispositivos móveis, pode levar à instalação de sequestradores de navegador. Essas lojas alternativas podem não ter verificações de segurança rigorosas.
Redes de compartilhamento de arquivos P2P : alguns usuários podem baixar sequestradores de navegador sem saber enquanto compartilham arquivos em redes ponto a ponto (P2P). Software malicioso pode ser disfarçado como downloads populares.
Os sequestradores de navegador são projetados para serem furtivos e enganosos, tornando essencial que os usuários tenham cuidado ao baixar e instalar software ou extensões de navegador. Ficar vigilante e verificar as fontes dos downloads pode ajudar os usuários a evitar serem vítimas dessas táticas de distribuição duvidosas.
