Navegador Artificius distribuído por meio de pacote
Descobrimos Artificius durante uma investigação de sites enganosos. Artificius é um navegador nocivo construído no projeto de código aberto Chromium. Este navegador redireciona os usuários para o falso mecanismo de pesquisa artificius.com, uma característica comum dos sequestradores de navegador. Existe a possibilidade de Artificius possuir outras capacidades prejudiciais, como rastreamento de dados.
É importante observar que a configuração de instalação contendo Artificius que analisamos também incluía software adicional indesejado ou potencialmente perigoso.
O navegador Artificius funciona de forma semelhante ao software de sequestro de navegador. Ao usar este navegador não autorizado, abrir uma nova aba ou inserir uma consulta de pesquisa na barra de URL leva a redirecionamentos para o site artificius.com.
Mecanismos de pesquisa falsos como artificius.com geralmente não fornecem resultados de pesquisa legítimos e, em vez disso, redirecionam os utilizadores para sites de pesquisa genuínos da Internet. Durante nossa pesquisa, artificius.com redirecionou os usuários para o mecanismo de busca Bing. No entanto, esses redirecionamentos podem variar com base em fatores como a localização do usuário.
Artificius também pode ter recursos semelhantes a adware, embora não tenhamos observado esse comportamento durante os testes. O adware funciona exibindo anúncios em várias interfaces, incluindo sites e desktops visitados. Esses anúncios gráficos de terceiros, como pop-ups, banners, cupons e sobreposições, geralmente promovem fraudes, software não confiável ou até mesmo malware. Clicar nesses anúncios pode acionar scripts que iniciam downloads ou instalações furtivos.
É importante reconhecer que produtos ou serviços legítimos anunciados através destes canais são provavelmente promovidos por golpistas que procuram lucrar com programas afiliados através de meios ilegítimos.
Além disso, o Artificius poderia rastrear vários tipos de dados do usuário, incluindo URLs visitados, páginas visualizadas, consultas de pesquisa, cookies da Internet, nomes de usuário, senhas e informações financeiras. Esses dados coletados podem ser compartilhados ou vendidos a terceiros, incluindo cibercriminosos.
O que são aplicativos não autorizados e qual a melhor forma de evitá-los?
Aplicativos não autorizados referem-se a programas de software maliciosos ou não autorizados, projetados para enganar os usuários, explorar vulnerabilidades do sistema ou executar ações prejudiciais sem consentimento. Esses aplicativos podem incluir vários tipos de malware, como vírus, spyware, adware, ransomware e software de segurança não autorizado (programas antivírus falsos). Veja a melhor forma de evitar aplicativos não autorizados:
Baixe de fontes confiáveis: obtenha software e aplicativos somente de fontes confiáveis, como lojas de aplicativos oficiais (por exemplo, Google Play Store, Apple App Store), sites de desenvolvedores ou plataformas de download confiáveis. Evite baixar software de sites desconhecidos ou suspeitos.
Leia avaliações e classificações: antes de baixar um aplicativo, verifique as avaliações e classificações dos usuários para avaliar sua reputação e confiabilidade. Preste atenção a quaisquer problemas relatados ou avisos de outros usuários.
Tenha cuidado com as permissões: revise as permissões solicitadas pelo aplicativo durante a instalação. Desconfie de aplicativos que solicitam permissões excessivas ou desnecessárias que parecem não ter relação com sua funcionalidade.
Mantenha o software atualizado: atualize regularmente o sistema operacional, o navegador da Web e os aplicativos instalados para se proteger contra vulnerabilidades conhecidas que aplicativos maliciosos podem explorar.
Use software de segurança: instale software antivírus ou antimalware confiável em seus dispositivos. Habilite a verificação em tempo real e atualizações automáticas para detectar e prevenir aplicativos não autorizados e outros tipos de malware.
Evite clicar em links suspeitos: tenha cuidado ao clicar em links de e-mails, mensagens ou sites de fontes desconhecidas ou não confiáveis. Esses links podem levar a sites maliciosos ou iniciar downloads indesejados.
