Videostream
O VideoStream é um Programa Potencialmente Indesejado (PPI) que normalmente entra em seu sistema por meio de uma extensão ou programa do navegador. Seu principal objetivo é veicular anúncios indesejados e controlar as atividades de navegação no Mac do usuário. Depois que o VideoStream se infiltra no dispositivo Mac, ele começa a injetar anúncios nos sites que os usuários visitam e a redirecionar suas consultas de pesquisa.
Para conseguir isso, o VideoStream usa uma extensão ou programa do navegador para assumir a página inicial do seu navegador e as configurações do mecanismo de pesquisa, substituindo-as por suas próprias. Os anúncios que o VideoStream exibe no navegador não estão relacionados aos sites que os usuários visitam e destinam-se principalmente a gerar receita por meio de publicidade.
Além disso, o VideoStream usa um mecanismo de pesquisa chamado VideoStream Search, através do qual redireciona as consultas de pesquisa iniciadas. Esse mecanismo de pesquisa redirecionará ainda mais os resultados da pesquisa para páginas em search.yahoo.com, potencialmente gerando receita adicional para os invasores. Além de anúncios indesejados, o VideoStream também pode abrir novas guias em seu navegador que exibem anúncios tentando vender software, atualizações falsas de software e fraudes de suporte técnico.
Como os PUPs e os Sequestradores de Navegador como o VideoStream Se Infiltram nos Dispositivos dos Usuários?
Os sequestradores de navegador e PPIs são normalmente distribuídos usando vários métodos que tiram proveito de comportamentos e vulnerabilidades comuns do usuário.
Um método comum é através do uso de pacotes de software. PPIs e sequestradores de navegador geralmente são agrupados com outro software que os usuários baixam e instalam voluntariamente. Essas técnicas de agrupamento podem ser usadas em softwares populares, como freeware, shareware ou atualizações para aplicativos populares. Isso permite que o software indesejado pegue carona em downloads e instalações legítimos, resultando na instalação de PPIs e sequestradores de navegador sem o conhecimento ou consentimento do usuário.
Outro método são os ataques de phishing, em que os invasores enviam e-mails ou mensagens falsas que incentivam os usuários a acessar um link ou baixar um arquivo. Depois que o usuário clica no link ou baixa o arquivo, o PPI ou sequestrador de navegador é baixado e instalado no sistema.
Além disso, alguns sequestradores de navegador e PPIs são distribuídos por meio de downloads drive-by. Esses são downloads que ocorrem sem qualquer interação do usuário e geralmente resultam de visitas a sites inseguros ou comprometidos. Os invasores também podem usar táticas de engenharia social para induzir os usuários a clicar em links ou baixar arquivos que levam à instalação de PPIs e sequestradores de navegador.
Para evitar esses softwares indesejados, você deve praticar hábitos de navegação seguros, como ser cauteloso ao baixar software de fontes não verificadas, manter o software antimalware atualizado e usar um bloqueador de anúncios confiável. Revise a lista de programas instalados em um sistema regularmente e remova quaisquer PPIs ou sequestradores de navegador assim que forem detectados.
