Threat Database Potentially Unwanted Programs Nature Extension Browser Hijacker

Nature Extension Browser Hijacker

Cartão de pontuação de ameaças

Classificação: 8,974
Nível da Ameaça: 50 % (Médio)
Computadores infectados: 256
Visto pela Primeira Vez: October 3, 2022
Visto pela Última Vez: September 30, 2023
SO (s) Afetados: Windows

O aplicativo Nature Extension foi encontrado pelos pesquisadores ao examinar sites duvidosos. Esta extensão específica do navegador oferece a adição de papéis de parede inspirados na natureza ao navegador do usuário. No entanto, quando examinado mais detalhadamente, descobriu-se que o Nature Extension opera como um sequestrador de navegador. De fato, uma vez instalado, ele faz alterações em várias configurações indispensáveis do navegador, como forma de endossar o falso mecanismo de pesquisa find.bsearchup.com.

Esse comportamento é uma tática comum usada pelos sequestradores de navegador para redirecionar os usuários para um mecanismo de pesquisa falso e gerar tráfego para o site promovido. Os resultados de pesquisa desses mecanismos de pesquisa ilegítimos geralmente são enganosos ou contêm links patrocinados e conteúdo potencialmente prejudicial. Portanto, é essencial que os usuários removam a Nature Extension e quaisquer sequestradores de navegador semelhantes assim que forem detectados para evitar qualquer dano potencial aos seus dispositivos e dados.

Os Sequestradores de Navegador como o Nature extension podem Levar a Problemas de Privacidade

Um sequestrador de navegador normalmente é capaz de alterar as configurações do navegador, como a página inicial, o mecanismo de pesquisa padrão e a página de nova guia, para promover sites específicos. O Nature Extension define essas configurações para redirecionar os usuários para o mecanismo de pesquisa falso find.bsearchup.com. Como resultado, quando o Nature Extension é instalado, todas as novas guias do navegador abertas ou consultas de pesquisa digitadas na barra de URL redirecionam os usuários para find.bsearchup.com.

Os mecanismos de pesquisa ilegítimos, como find.bsearchup.com, raramente geram resultados de pesquisa precisos e, em vez disso, causam redirecionamentos adicionais para outros destinos. Em alguns casos, isso pode incluir mecanismos de pesquisa legítimos como Yahoo, Bing etc., mas isso não é garantido e pode depender de fatores específicos.

Os sequestradores de navegador provavelmente também usarão técnicas de garantia de persistência para impedir que os usuários restaurem as configurações do navegador afetado para seus estados anteriores. A Nature Extension não é exceção e pode impedir que os usuários desfaçam suas alterações.

Além disso, é altamente provável que a Nature Extension possua recursos de rastreamento de dados, que podem incluir a coleta de informações confidenciais, como URLs visitados, páginas visualizadas, consultas de pesquisa e geolocalização. Alguns sequestradores de navegador também podem coletar informações de identificação pessoal, nomes de usuário e senhas e dados relacionados a finanças. Os dados coletados podem ser adquiridos por terceiros ou explorados com fins lucrativos pelos próprios desenvolvedores do PPI (Programa Potencialmente Indesejado).

Os Sequestradores de Navegador Raramente são Instalados Intencionalmente

PPIs e sequestradores de navegador usam uma variedade de métodos obscuros para distribuição. Algumas das táticas comuns incluem agregação de software legítimo, publicidade enganosa e engenharia social. A agregação envolve o empacotamento de PPIs ou sequestradores de navegador com software confiável que os usuários baixam da Internet. Em muitos casos, o software incluído não revelará a presença do PPI ou do sequestrador de navegador, tornando difícil para os usuários evitá-los.

A publicidade enganosa é outra tática usada por PPIs e sequestradores de navegador. Eles podem usar pop-ups ou banners para induzir os usuários a clicar neles, levando-os a baixar o software indesejado. As táticas de engenharia social também podem ser empregadas para induzir os usuários a instalar PPIs ou sequestradores de navegador. Por exemplo, um invasor pode disfarçar o PPI como uma atualização de segurança legítima ou uma ferramenta de otimização do sistema.

Depois de instalados, os PPIs e sequestradores de navegador podem modificar as configurações do navegador, como a página inicial padrão ou o mecanismo de pesquisa, sem o conhecimento ou consentimento do usuário. Eles também podem instalar software adicional ou redirecionar os usuários para sites inseguros. Essas ações podem levar a um sistema comprometido, violações de privacidade e perdas financeiras.

 

Tendendo

Mais visto

Carregando...