Search Tuner Extension

O Search Tuner é uma extensão legítima do Google Chrome, que possui algumas características típicas dos Programas Potencialmente Indesejados (PPIs). Desenvolvido pela Searchtuner.com, ele é praticamente um mecanismo de busca, que altera as configurações do seu navegador para "Melhorar os seus resultados de pesquisa e experiência de pesquisa global". A extensão Search Tuner pode ser encontrada na Loja Oficial do Chrome e tem mais de 73 mil usuários atualmente. No entanto, parece que a loja do Chrome não é o único canal de distribuição do Search Tuner.

Os pesquisadores de segurança encontraram inúmeros relatórios de usuários do Search Tuner que não têm a mínima noção de onde eles podem ter obtido esse aplicativo. Isso só pode significar que essa extensão, de alguma forma, encontrou o seu caminho para pacotes de software contendo outros programas geralmente populares. A menos que os criadores do SearchTuner tenham permitido tal agrupamento explicitamente, isso não tem nenhuma sanção oficial. Existe algum motivo para preocupação aí?

Até certo ponto, sim. Mesmo que a Política de Privacidade do Search Tuner estipula com clareza que esse complemento não coleciona dados de identificação pessoal, ele ainda pode reunir alguns detalhes, tais como o endereço IP de um usuário, as consultas de pesquisa e o histórico de navegação, incluindo transmissão de mídia. Se o usuário do PC executar todas essas consultas no Omnibox do Google Chrome enquanto a extensão SearchTuner estiver ativada, essa última transfere os dados coletados para um servidor parceiro, o qual acaba sendo o mecanismo de busca de propriedade do Yahoo. Ao mesmo tempo, no entanto, o Search Tuner substitui a página inicial padrão do usuário, mudando-a para search(dot)searchtuner(dot)com. Uma vez que daí em diante todas as consultas passarão por este mecanismo de pesquisa específico antes de serem redirecionadas para o Yahoo, os resultados podem diferir dos gerados por uma busca direta no Yahoo. São esses resultados diferentes que podem levar o usuário a locais potencialmente inseguros da Web, tais como propagandas contendo malware (ou malvertisements) em particular.

A ameaça em potencial mencionada acima é a razão pela qual aderir aos mecanismos de busca populares que existem pode reduzir o risco de cair em uma armadilha nociva. É por isso que os usuários de PCs que encontram a extensão Search Tuner em suas máquinas são aconselhados a desinstala-lo seguindo as etapas descritas na Loja do Chrome, redefinir as configurações do navegador para os seus padrões e utilizar uma solução anti-malware respeitável para manter ameaças à distância.