O que é seqüestro de navegador?
October 06, 2023
Descrevendo sequestradores de navegador
Um dos tipos mais difundidos e irritantes de software indesejado em toda a Web são os sequestradores de navegador. Eles visam navegadores da Web - programas como Chrome, Safari, Edge, Firefox ou outros softwares que servem como gateways para a Internet e sites. Um navegador da web não é apenas uma janela sem moldura, mas um programa complexo, dando muito espaço para um usuário ou, no nosso caso, um programa exógeno para modificá-lo e alterá-lo. Os sequestradores de navegador às vezes são chamados de modificadores de navegador.
O que eles fazem?
Os sequestradores de navegador perseguem vários objetivos possíveis. Eles espionam você, lançam anúncios em você e fazem as duas coisas para torná-lo uma vítima de publicidade intrusiva direcionada. O termo "espionagem" vai além de apenas coletar dados sobre seu histórico de navegação ou consultas de pesquisa (o Google faz isso, assim como outros mecanismos de pesquisa). No caso de sequestradores de navegador, estamos falando sobre rastrear que vai até o key-logging, o que é tão perigoso quanto pode ser, já que logins e senhas que você insere manualmente nas caixas de diálogo de login ficam disponíveis para os bandidos.
Por causa desses fatos, os sequestradores de navegador geralmente funcionam nos dois sentidos: eles inundam o usuário com anúncios e entregam simultaneamente todos os dados que podem coletar aos ladrões de dados. Os sequestradores também aplicam uma forma bastante interessante de publicidade: eles não estão apenas mostrando os banners, mas também alterando os resultados da consulta de pesquisa para as páginas de publicidade. Portanto, você não terá escolha a não ser abrir um desses sites.
Como os sequestradores de navegador ganham dinheiro?
Os desenvolvedores de seqüestradores de navegador maliciosos vendem os dados acumulados nos mercados negros de dados, os lugares aos quais todos os beneficiários de serviços automatizados orientados por dados visitam para aumentar seus lucros. Podem ser agências de publicidade, vendedores de bens e serviços, headhunters, partidos políticos, agiotas, golpistas, chantageadores (que caçam informações pessoais confidenciais de pessoas) e quem quer que seja. Eles aproveitam ao máximo não desperdiçar recursos com o público-alvo irrelevante e direcionar seus anúncios para aqueles com maior probabilidade de agir.
Quanto às atividades intrusivas por trás dos sequestradores de navegador, é exatamente assim que os desenvolvedores desonestos cumprem sua obrigação com os anunciantes. Este último deve ser de má reputação o suficiente para empregar métodos de promoção como os programas em questão.
A pior situação é se o sequestrador de navegador, que é em si uma aplicação indesejada, funciona como um anúncio ou plataforma de distribuição para outros criminosos, que o utilizam como um primeiro passo em uma sequência de eventos que levam você a sofrer perdas reais: relacionados a negócios, financeiros ou de reputação.
Status dos sequestradores de navegador
O termo "seqüestrador de navegador" é um tanto ambíguo. Os vocabulários de segurança digital o usam para significar APIs (aplicativos potencialmente indesejados) e malware completo. As primeiras, embora orientadas para a desatenção e desconhecimento dos usuários, necessitam do consentimento dos usuários para serem instaladas. Eles também são relativamente fáceis de remover. Este último, pelo contrário, é instalado furtivamente, sem o conhecimento dos usuários e mais difícil de detectar. Nos últimos anos, os sequestradores de navegador geralmente aparecem como extensões ou plug-ins do navegador. No entanto, eles também podem residir em outros arquivos externos, modificando o navegador, mas sendo mais difíceis de remover. Mas falaremos sobre isso a seguir.
Seqüestradores de navegador e navegadores não autorizados não são a mesma coisa. Embora sua essência prejudicial seja a mesma no final do dia, há uma diferença. Os navegadores desonestos são simplesmente programas separados. A publicidade enganosa atrai os usuários para baixar esses programas e concordar em torná-los os navegadores padrão de seu sistema. No caso de um sequestrador de navegador, o PUA é implantado no contexto de um programa inocente, o que o torna uma ameaça um pouco mais sofisticada e difícil de remover.
Como faço para detectar um sequestrador de navegador?
Se seu navegador for invadido, você certamente enfrentará os seguintes problemas:
- Seu navegador inicia usando um mecanismo de pesquisa diferente. Ele atua mal para o propósito correto, fornecendo muitos links indesejados em vez de encontrar resultados relevantes. Às vezes, quando você tenta definir seu mecanismo de pesquisa anterior (por exemplo, Google), o navegador continua usando um estranho.
- Painéis desconhecidos aparecem no navegador. Eles podem parecer úteis, mas provavelmente se tornarão espaços publicitários irritantes. Banners gritantes dificilmente são o que você precisa quando navega na web. Tanto para barras de ferramentas úteis. Mudar repentinamente a página inicial do seu navegador para algum site inútil que você nunca viu antes é um sintoma típico de uma infecção contestada. Assim como no mecanismo de pesquisa, isso depende da agressividade do sequestrador e se você poderá alterá-lo novamente.
- Os pop-ups são o trunfo dos sequestradores de navegador. Os anúncios aparecem em todo o campo de visão. Você segue um link e, ao lado da página, deseja ver um ou vários banners de publicidade pop-up, bloqueando os elementos do site desejado.
- Os redirecionamentos auto-convidados são outra ferramenta difundida de publicidade intrusiva. Você tenta acessar um site e, em vez do que você espera ou ao lado dele, uma guia adicional é aberta em sua autoridade e carrega um dos sites que o sequestrador de navegador envia. Esse sintoma é tão comum para sequestradores quanto irritante.
- Os outros truques que os sequestradores de navegador podem fazer com você incluem, por exemplo, destacar texto simples em páginas da web e transformá-lo em links de publicidade. Bem inventivo. Outro movimento peculiar é bloquear o acesso do usuário às configurações do navegador, fazendo com que pareça um travamento ocasional de um programa. Assim, o complemento do sequestrador se autoprotege para não ser removido.
Os sequestradores de navegador são perigosos?
Os riscos impostos ao seu PC em caso de infecção pelo modificador do navegador derivam de elementos de adware e spyware.
Riscos de adware:
O adware piora o desempenho do computador e incomoda o usuário, mas a ameaça oculta está na toca do coelho para onde o adware pode levá-lo. Como o sequestrador de navegador já é um item do reino "cinza" da Internet, não é sensato esperar que os anunciantes que usam seus serviços sejam mais legais. O risco de serem fraudes também é extremamente alto. Mesmo que você esteja ciente do perigo de seguir os links fornecidos pelo navegador invadido, você não pode ser protegido contra redirecionamentos para sites que podem executar scripts automaticamente.
Riscos de spyware:
Claro, é impossível fazer um spyware completo de um sequestrador de navegador. Mas essa coisa ainda é capaz de fazer algumas coisas desagradáveis para você. Suas informações de cookies, histórico de pesquisa e horas de atividade podem custar muito na Darknet. Em particular, os cookies podem conter muitas informações pessoais, senhas ou outras informações de login. Compartilhá-lo com terceiros não é um passo inteligente, mesmo que você não seja paranóico com sua privacidade. O histórico de pesquisa e as horas de atividade são muito valiosos para as agências de publicidade.
Como proteger seu navegador de ser invadido?
Os sequestradores de navegador são bastante fáceis de evitar, especialmente se você souber o que esperar. As pessoas que os distribuem não confiam em explorações, força bruta ou outros métodos de ataque sérios. Portanto, você pode seguir as regras básicas de segurança cibernética para se manter seguro.
Mantenha-se vigilante!
Os sequestradores de navegador exploram a falta de educação em informática. As pessoas que não sabem que todos os recursos necessários já estão disponíveis em navegadores clássicos como Chrome, Edge, Firefox e Safari, podem comprar a publicidade de barras de ferramentas úteis, extensões de segurança extras e outros possíveis teasers. As extensões do navegador geralmente chegam ao PC dos usuários por meio de publicidade mais ou menos aberta. Ainda assim, também é provável que se esgueire como um programa gratuito e o outro software que você instala. Portanto, evite clicar em banners e links desconhecidos.
Use um software de segurança decente.
A proteção antimalware em segundo plano é um serviço essencial que todos os usuários de PCs modernos devem empregar. Não apenas os sequestradores de navegador, mas também todos os tipos de malware que fervilham no oceano da web atual serão instantaneamente detectados e removidos pelo GridinSoft Anti-Malware se você o tiver em execução no seu PC . Este software é uma solução versátil, rápida e altamente eficiente para proteção de endpoints. Nenhum software de segurança aliviará totalmente um usuário de ser discreto, mas certamente ajuda significativamente.