Extensão do navegador Dragon Search Solutions
Descobrimos que Dragon Search Solutions opera como um sequestrador de navegador, com o objetivo principal de endossar um mecanismo de pesquisa falsificado, alterando as configurações do navegador afetado. Além disso, Dragon Search Solutions possui a capacidade de acessar dados específicos do usuário.
Para sequestrar navegadores da web, Dragon Search Solutions obriga os usuários a utilizar dragonboss.solutions ao iniciar consultas de pesquisa ou abrir o navegador sequestrado, incluindo novas guias. Isso é conseguido configurando dragonboss.solutions como mecanismo de pesquisa padrão, página inicial e página de nova guia. Conforme observado anteriormente, dragonboss.solutions é um mecanismo de pesquisa fraudulento.
Quando os usuários inserem uma consulta de pesquisa, dragonboss.solutions os redireciona para bing.com por meio de searchdb.com, outro domínio suspeito. Em última análise, os utilizadores recebem resultados de pesquisa do Bing, um mecanismo de pesquisa legítimo. Em essência, dragonboss.solutions não gera nenhum resultado por si só. Dado que é um mecanismo de pesquisa falso promovido através de um sequestrador de navegador, é aconselhável evitá-lo.
Mecanismos de pesquisa falsos devem ser evitados devido à sua tendência de priorizar a exibição de resultados de pesquisa enganosos ou irrelevantes, potencialmente orientando os usuários para sites prejudiciais ou expondo-os a conteúdo malicioso. Além disso, mecanismos de pesquisa falsos podem recolher e utilizar indevidamente os dados dos utilizadores.
Além de promover dragonboss.solutions, Dragon Search Solutions tem a capacidade de examinar o histórico de navegação. Isto implica que a extensão pode recolher informações sobre os sites visitados pelo utilizador, incluindo os URLs das páginas visitadas, carimbos de data/hora das visitas e possivelmente outros dados relacionados com a navegação.
Como as extensões de navegadores não autorizados são geralmente distribuídas?
Extensões de navegador fraudulentas são normalmente distribuídas através de várias táticas e canais fraudulentos. Aqui estão alguns métodos comuns usados para distribuir extensões de navegador não autorizadas:
Sites falsos e portais de download: os cibercriminosos criam sites falsos ou portais de download que imitam plataformas legítimas de distribuição de software. Os usuários que procuram extensões de navegador podem, sem saber, baixar extensões não autorizadas desses sites, acreditando que sejam genuínas.
Links maliciosos em e-mails e mensagens: os invasores enviam e-mails de phishing ou mensagens contendo links para sites ou downloads maliciosos. Esses links podem levar os usuários a páginas falsas de download de extensões ou iniciar diretamente o download de extensões de navegador não autorizadas em seus sistemas.
Software incluído: Extensões de navegador não autorizadas podem ser agrupadas com downloads de software legítimos, especialmente aplicativos freeware ou shareware. Os usuários que instalam o software às pressas, sem revisar cuidadosamente o processo de instalação, também podem instalar inadvertidamente as extensões não autorizadas incluídas.
Malvertising: anúncios maliciosos ou malvertisements exibidos em sites legítimos podem redirecionar os usuários para sites que hospedam extensões de navegador não autorizadas. Clicar nesses anúncios pode levar a downloads automáticos de extensões não autorizadas nos sistemas dos usuários.
Redirecionamentos de navegador: extensões de navegador desonestas podem manipular as configurações do navegador para redirecionar os usuários para páginas falsas de download de extensões ou sites maliciosos. Os usuários podem encontrar esses redirecionamentos enquanto navegam na web ou como resultado de visitar sites comprometidos.
Táticas de engenharia social: Os cibercriminosos podem usar táticas de engenharia social para induzir os usuários a instalar extensões de navegador não autorizadas. Isso pode envolver a representação de entidades confiáveis ou a apresentação de alertas ou mensagens falsas alegando que a extensão é necessária para fins de segurança ou funcionalidade.
