'Ipasta' Chrome Extension by Whosopher.com
O 'Ipasta' Chrome Extension do Whosopher.com é um programa que possui muitos clones na Internet, que são promovidos ativamente através de janelas exibidas pelo "Add Extension". Os internautas que clicam nos links e vêem imediatamente uma página no modo de tela cheia que faz com que eles adicionem uma extensão específica no navegador, estão enfrentando um ataque do 'Add Extension' pop-ups. O 'Ipasta' Chrome Extension do Whosopher.com é uma das mais de oitenta extensões de navegador que temos registradas (no momento em que este artigo foi escrito) que são promovidas através de instalações forçadas. O 'Ipasta' Chrome Extension é um tipo de programa que contém adware e possui características de um seqüestrador de navegador. As primeiras amostras desse novo adware foram percebidas em novembro de 2016, quando os usuários perceberam muitas páginas carregando no modo de tela cheia e receberam alertas que diziam que eles precisavam adicionar uma extensão ao navegador se eles quisessem navegar na Web.
A Google Inc. emitiu uma resposta atrasada devido à investigação que ocorreu, e os pesquisadores de segurança revelaram uma extensa campanha que visava distribuir extensões de navegador patrocinadas por adware. Quase um ano depois, continuamos a observar novas versões do mesmo adware aparecendo. Em primeiro lugar, o "Add Extension" pop-ups convidava os usuários a instalar extensões com nomes estranhos e sem descrição. Logo depois que os vendedores de AV e vários outros desenvolvedores de segurança começaram a trabalhar para suprimir a campanha do "Add Extension", nós descobrimos que as novas mensagens foram mostradas aos usuários, e os clones do 'Ipasta' Chrome Extension incluíram uma descrição genérica e uma captura de tela da página principal no Chrome.google.com/webstore (uma Loja Online do Chrome no Google). Um dos primeiros domínios a marcar a mudança na campanha de adware do "Add Extension" foi o Chrome-38.site, e temos um artigo detalhado sobre ele que você pode estar interessado em ler. Como nós cobrimos o Chrome-38.site no início de maio de 2017, a empresa que está por trás do 'Ipasta' Chrome Extension está ocupada implantando muitas novas versões e registrando páginas de curta duração. Essas páginas não confiáveis hospedam um código do JavaScript especialmente criado que pode forçar o seu navegador a permanecer na página até você adicionar um aplicativo potencialmente ameaçador no seu navegador de Internet. Felizmente, os vendedores de segurança cibernética estão acompanhando a liberação de novos parasitas semelhantes ao 'Ipasta' Chrome Extension by Whosopher.com e você pode remover os aplicativos potencialmente inseguros executando uma digitalização completa do sistema. Alguns dos últimos (na hora em que este artigo foi escrito) clones do 'Ipasta' são as seguintes extensões, bem como as páginas que as hospedam:
- '3D Triforce' Chrome Extension by Pro.3dtriforce[.]top
- 'Bitcoins to live Chrome Extension by Erkan-ok[.]org
- 'Coefficient of Variation' Chrome Extension by Pro.variation[.]top
- 'Color mixer' Extension by Colormixer[.]me
- 'Dentesk' Chrome Extension by Teskden[.]pro
- 'Derey' Chrome Extension by Smumi[.]club
- 'EclecticButtons' Chrome Extension by Eclecticbuttons[.]com
- 'Edgydpower' Chrome Extension by Edgedpower[.]com
- 'Eng-Vi' Chrome Extension by 87421s2c4[.]trade
- 'Find Favorite' Chrome Extension by Los.gzldjj[.]com
- 'Finglish' Chrome Extension by 1365scc[.]trade
- 'GoIndicator' Chrome Extension by 1365scc[.]trade
- 'Ipasta' Chrome Extension by Whosopher[.]com
- 'June Web Companion' Chrome Extension by Sanogo[.]club
- 'Kickay' Chrome Extension by Kickay[.]com
- 'Magnitude' Chrome Extension by Fssysh[.]com
- 'MenaCel' Chrome Extension by Acmenel[.]pro
- MyCangKus' Chrome Extension by Plsdsc[.]com
- 'Omnibus Reis' Chrome Extension by S3.amazonaws[.]com
- 'Pick' Chrome Extension by Ismetofu[.]com
- 'Pixel Sorter' Chrome Extension by Pro.pixelsorter[.]top
- 'Player X' Chrome Extension by Teskden[.]pro
- 'Snituo22' Chrome Extension by Snitou[.]com
- 'Tank Runner' Chrome Extension by Zjsbsj[.]com
- 'Vannevar' Chrome Extension by Asusfix[.]win
- 'Web Search' Chrome Extension by Lpdespacito[.]com
- 'WebSnapper' Chrome Extension by Kmsdjc[.]ru
