Woso Hijacker
O Woso Hijacker é um aplicativo sequestrador de navegador observado promovendo o falso mecanismo de pesquisa quickgosearch.com. Na grande maioria dos casos, os aplicativos desse tipo não são baixados e instalados pelo usuário intencionalmente. Em vez disso, eles contam com táticas de marketing duvidosas e manipuladoras para propagação. Isso dá aos pesquisadores de infosec razões suficientes para classificá-los como PUPs (Programas Potencialmente Indesejados).
Quando os sequestradores de navegador se estabelecem no computador do usuário com sucesso, eles não perdem tempo em assumir o controle de certas configurações do navegador, como a página inicial, a página de nova guia e o mecanismo de pesquisa padrão. Todas as configurações afetadas serão modificadas para abrir o mecanismo de pesquisa falso promovido - quickgosearch.com. Deve-se notar que algumas variantes do Woso Hijakcer usam métodos diferentes na promoção do endereço patrocinado.
O Quickgosearch.com não tem a capacidade de produzir resultados de pesquisa por conta própria. Sempre que uma consulta de pesquisa é iniciada em um navegador afetado, o mecanismo de pesquisa falso redireciona diretamente para o search.yahoo.com ou passa por uma cadeia de redirecionamento que envolve outros mecanismos de pesquisa falsos. Ele pode abrir o Bing via search-checker.com ou ir para o Google abrindo primeiro my-search.com e amazonaws.
Embora alguns sequestradores de navegador possam fornecer alguns recursos que os usuários podem achar úteis, ainda é altamente recomendável remover todos os aplicativos desse tipo do seu dispositivo. Na verdade, quase todos os sequestradores de navegador são capazes de coletar os dados do usuário, tais como histórico de navegação e pesquisa. Alguns também monitoram e registram o endereço de IP e a geolocalização do dispositivo afetado. Nos casos mais perigosos, os aplicativos tentarão extrair dados do navegador que podem incluir dados confidenciais de pagamento ou cartão de crédito.
