New Tab Theme Buddy
O New Tab Theme Buddy é comercializado como uma ferramenta útil para personalizar papéis de parede e temas do navegador, criar saudações pessoais e outras ações relacionadas que podem parecer atraentes para alguns usuários. No entanto, os pesquisadores de malware marcam este programa como um sequestrador de navegador, visto que observaram vários recursos potencialmente prejudiciais que ele executa depois de instalado em um computador. Além disso, este programa é considerado um Aplicativo Potencialmente Indesejado (PUA), pois geralmente é instalado de maneira furtiva em um computador que acompanha a configuração de instalação de outros programas.
O New Tab Theme Buddy modifica as configurações do navegador, substituindo a página inicial, o mecanismo de pesquisa padrão e o URL da nova guia pelo endereço de uma ferramenta de pesquisa falsa chamada 'search.searchworm.com'. Assim, os usuários são redirecionados para esse mecanismo de pesquisa falso cada vez que iniciam o navegador ou realizam uma consulta de pesquisa online. 'Search.searchworm.com' é chamado de falso porque não possui as funcionalidades necessárias para gerar seus próprios resultados de pesquisa. Apresentar uma página de resultados ao usuário, causa cadeias de redirecionamento que terminam com os resultados da pesquisa de um mecanismo de pesquisa legítimo. Dependendo da geolocalização do usuário, 'search.searchworm.com' usa o Google ou o Bing para essa finalidade.
Os seqüestradores de navegador também têm scripts que impedem o usuário de redefinir o navegador para o estado anterior. Portanto, a recuperação não é possível sem a remoção completa do PUA do computador. Um recurso adicional altamente ameaçador do New Tab Theme Buddy é que ele pode coletar informações pessoais do usuário relacionadas ao seu histórico de navegação, como URLs visitados, endereços IP, termos de pesquisa, etc. Proprietários de seqüestradores de navegador lucram com os dados extraídos compartilhando com terceiros, enquanto os usuários afetados podem sofrer perdas financeiras e até roubo de identidade.
