MagnaEngine Browser Extension

Por Mezo em Programas potencialmente indesejados, Browser Hijackers

Traduzir Para:

Ao examinar a extensão do navegador MagnaEngine, os especialistas em segurança cibernética descobriram que ela funciona como um sequestrador de navegador. Isso significa que a extensão altera várias configurações críticas do navegador sem o consentimento ou conhecimento do usuário. O objetivo principal do MagnaEngine é endossar um mecanismo de pesquisa falsificado, redirecionando assim as consultas de pesquisa dos utilizadores para sites potencialmente relacionados a fraudes ou indesejados.

Além disso, o MagnaEngine aproveita e manipula o recurso legítimo 'Gerenciado pela sua organização'. Este recurso, originalmente destinado a fins de gerenciamento organizacional, é explorado pelo MagnaEngine para exercer controle sobre as configurações do navegador, levando potencialmente a outras modificações e atividades não autorizadas.

Índice

O MagnaEngine pode Levar ao Aumento dos Problemas de Privacidade e Segurança

O MagnaEngine exerce controle sobre os navegadores Chrome, modificando as configurações padrão, incluindo o mecanismo de pesquisa, a página inicial e a página de nova guia, redirecionando-os para magnasearch.org. Este site, no entanto, redireciona as consultas de pesquisa para robustsearch.io, uma plataforma que não produziu resultados durante a nossa investigação. Como resultado, magnasearch.org foi rotulado como um mecanismo de pesquisa falsificado.

Mecanismos de pesquisa falsificados representam riscos ao fornecer resultados de pesquisa não confiáveis, podendo levar os usuários a informações imprecisas ou até mesmo a sites inseguros. Além disso, estes motores, juntamente com sequestradores de navegador como o MagnaEngine, podem recolher vários dados do utilizador, como consultas de pesquisa, histórico de navegação, endereços IP, geolocalização e detalhes do dispositivo.

Além disso, o MagnaEngine ativa o recurso ‘Gerenciado pela sua organização’, comumente utilizado por empresas ou administradores de TI para impor políticas específicas do navegador. No entanto, quando ativado por software indesejado como MagnaEngine, esta funcionalidade indica modificações não autorizadas nas configurações do navegador, comprometendo potencialmente a privacidade e a segurança do utilizador.

Os usuários que encontrarem esse recurso inesperado devem ter cautela e tomar medidas para recuperar o controle sobre as configurações do navegador para mitigar riscos potenciais.

O instalador do MagnaEngine também inclui outro sequestrador de navegador chamado Page Summarizer AI. Portanto, os usuários que descobrem o MagnaEngine instalado em seus navegadores provavelmente também têm o Page Summarizer AI instalado.

Sequestradores de Navegador e PPIs (Programas Potencialmente Indesejados) Geralmente Tentam ser Instalados sem serem Notados

Os sequestradores de navegador e PPIs frequentemente empregam práticas de distribuição enganosas para se instalarem despercebidos nos sistemas dos utilizadores. Aqui está uma explicação abrangente de como eles fazem isso:

Agrupamento com freeware : Um método comum é agregar software ou aplicativos gratuitos que os usuários baixam da Internet. PPIs e sequestradores de navegador geralmente são empacotados junto com software legítimo como componentes adicionais. Os usuários podem inadvertidamente concordar em instalar esses programas indesejados durante o processo de instalação sem compreender ou perceber totalmente os itens incluídos.

Prompts de instalação enganosos : Durante as instalações de software, sequestradores de navegador e PPIs podem apresentar avisos enganosos ou confusos aos usuários. Essas solicitações podem usar linguagem enganosa ou elementos de design para induzir os usuários a consentirem com a instalação de software adicional ou extensões de navegador sem perceber.

Alertas de sistema falsos : Alguns sequestradores de navegador e PPIs utilizam alertas de sistema falsos ou pop-ups que imitam mensagens legítimas de sistema operacional ou software de segurança. Esses alertas podem alertar os usuários sobre ameaças de segurança inexistentes ou software desatualizado e solicitar que baixem e instalem programas fraudulentos disfarçados de atualizações de segurança ou ferramentas de otimização.

Sites e anúncios fraudulentos : Os usuários podem encontrar sequestradores de navegador e PPIs por meio de sites fraudulentos ou anúncios online. Esses sites e anúncios podem levar os usuários a clicar em links ou botões enganosos, levando ao download e à instalação automáticos de software indesejado sem o consentimento do usuário.

Táticas de engenharia social :Sequestradores de navegador e PPIs geralmente utilizam táticas de engenharia social para manipular os usuários para que os instalem. Isso pode envolver o uso de linguagem persuasiva, recomendações falsas ou reivindicações de ofertas exclusivas para convencer os usuários a baixar e instalar o software voluntariamente.

No geral, os sequestradores de navegador e PPIs dependem de várias práticas enganosas e antiéticas para se infiltrarem nos sistemas e navegadores dos utilizadores despercebidos. Os utilizadores devem permanecer vigilantes ao descarregar software ou navegar na Internet para evitar a instalação inadvertida de programas indesejados.