O que são redirecionamentos em várias abas?
O Multi Tab Redirects é um sequestrador de navegador e uma ameaça relacionada a adware que faz com que os navegadores abram várias abas indesejadas automaticamente. Os usuários afetados podem notar novas abas sendo abertas espontaneamente, redirecionando para sites suspeitos, alertas falsos de vírus, páginas de golpes, sites de phishing, redes de publicidade ou notificações enganosas. Esse comportamento geralmente é causado por um programa potencialmente indesejado (PUP), uma extensão maliciosa do navegador ou um componente de adware instalado no sistema.
- O que são redirecionamentos em várias abas?
- Resumo da ameaça
- Como os redirecionamentos de múltiplas abas infectaram meu computador?
- Pacote de software
- Extensões de navegador maliciosas
- Abuso de permissão de notificação
- Campanhas de Malvertising
- O que faz o redirecionamento em várias abas?
- Geração automática de guias
- Alterações na configuração do navegador
- Rastreamento de atividades do usuário
- Mecanismos de Persistência
- Exposição adicional a malware
- Por que redirecionamentos em várias abas são perigosos?
- Indicadores de Compromisso (IOCs)
- Como remover redirecionamentos de várias abas
- Etapa 1: remover extensões de navegador suspeitas
- Etapa 2: Revogar permissões de notificação
- Etapa 3: redefinir as configurações do navegador
- Etapa 4: Analise o sistema em busca de PUPs e adware.
- Etapa 5: Verificar tarefas de inicialização e agendadas
- Dicas de Prevenção
- Considerações finais da análise do Fortune Dragon
Ao contrário dos vírus tradicionais que se concentram em danificar arquivos, o Multi Tab Redirects visa principalmente a funcionalidade do navegador. Seu objetivo é gerar receita publicitária, coletar informações relacionadas à navegação e expor os usuários a conteúdo adicional potencialmente prejudicial. Pesquisadores de segurança classificam esse tipo de comportamento como um sequestrador de navegador, pois manipula as configurações do navegador e as sessões de navegação sem o consentimento informado do usuário.
Resumo da ameaça
| Nome | Redirecionamentos de múltiplas abas |
|---|---|
| Formato | Sequestrador de navegador / Adware / Programa Potencialmente Indesejado |
| Nível de risco | Suporte: |
| Sintomas | Abertura automática de várias abas, redirecionamentos para sites suspeitos, anúncios intrusivos, alertas falsos. |
| Distribuição | Pacotes de software, extensões de navegador maliciosas, anúncios maliciosos, notificações enganosas. |
| Navegadores afetados | Google Chrome, Microsoft Edge, Mozilla Firefox, Safari |
| Recolha de Dados | Atividade de navegação, consultas de pesquisa, informações relacionadas ao navegador |
| Laser | Recomenda-se a limpeza do navegador e a verificação de malware. |
Como os redirecionamentos de múltiplas abas infectaram meu computador?
Os redirecionamentos em várias abas geralmente aparecem depois que os usuários instalam, sem saber, softwares ou componentes de navegador que contêm módulos de publicidade ocultos. Os métodos comuns de infecção incluem:
Pacote de software
Aplicativos gratuitos baixados de sites não oficiais geralmente contêm componentes adicionais. Durante a instalação, programas extras podem ser instalados silenciosamente junto com o software desejado, caso o usuário ignore as telas de instalação ou aceite as configurações padrão.
Extensões de navegador maliciosas
Criminosos cibernéticos frequentemente distribuem extensões de navegador que parecem legítimas, mas que secretamente injetam anúncios e redirecionamentos. Essas extensões podem imitar ferramentas de produtividade, localizadores de cupons, programas para baixar mídia ou utilitários de aprimoramento do navegador.
Abuso de permissão de notificação
Muitos sites maliciosos enganam os usuários para que cliquem no link. Permitir botão em solicitações de notificação do navegador. Uma vez concedido, o site pode exibir anúncios, alertas de segurança falsos e redirecionamentos indesejados diretamente pelo navegador.
Campanhas de Malvertising
Visitar sites de streaming inseguros, plataformas de compartilhamento de arquivos ou páginas com alta monetização pode desencadear cadeias de publicidade maliciosas que redirecionam os usuários para páginas que distribuem sequestradores de navegador e PUPs (Programas Potencialmente Indesejados).
O que faz o redirecionamento em várias abas?
Uma vez ativado, o redirecionamento de múltiplas abas pode executar diversas ações indesejadas que afetam negativamente a segurança do sistema e o desempenho da navegação.
Geração automática de guias
O sintoma mais visível é a abertura constante de novas abas do navegador sem interação do usuário. Essas abas geralmente levam a:
- Avisos falsos de antivírus
- Golpes de suporte técnico
- Sites de phishing
- Redes de publicidade
- Golpes de notificação push
- Páginas sobre fraude em pesquisas
Esses redirecionamentos são projetados para gerar receita para os operadores de ameaças, ao mesmo tempo que aumentam a probabilidade de maior exposição a malware.
Alterações na configuração do navegador
Muitos sequestradores de navegador associados a redirecionamentos de múltiplas abas alteram as configurações do navegador, incluindo:
- Configuração da página inicial
- Comportamento da página Nova guia
- Configurações padrão do mecanismo de busca
- Preferências de startups
Isso permite que as operadoras redirecionem o tráfego de busca por meio de plataformas de publicidade controladas.
Rastreamento de atividades do usuário
A ameaça pode monitorar o comportamento de navegação e coletar informações como:
- Sites visitados
- Consultas de pesquisa
- Anúncios clicados
- Informações sobre a versão do navegador
- Indicadores de localização geográfica
Os dados coletados podem ser usados para publicidade direcionada ou compartilhados com terceiros.
Mecanismos de Persistência
Variantes avançadas podem criar tarefas agendadas, modificações no registro ou políticas do navegador que permitem que o comportamento indesejado retorne após a redefinição do navegador ou a reinicialização do sistema.
Exposição adicional a malware
Embora o Multi Tab Redirects normalmente não seja classificado como um vírus destrutivo, ele pode expor os usuários a ameaças mais perigosas, redirecionando-os para sites que hospedam malware, páginas de phishing e downloads fraudulentos.
Por que redirecionamentos em várias abas são perigosos?
Muitos usuários subestimam os sequestradores de navegador porque eles não criptografam arquivos imediatamente nem roubam senhas. No entanto, essas ameaças representam riscos de segurança significativos:
- Maior exposição a golpes e ataques de phishing.
- Desempenho e estabilidade do navegador reduzidos.
- Preocupações com a privacidade devido ao rastreamento de atividades.
- Possível instalação de malware adicional.
- Modificação persistente das configurações do navegador.
- Dificuldade em restaurar o comportamento normal do navegador.
Com o tempo, o número de redirecionamentos e anúncios pode aumentar à medida que componentes adicionais forem baixados.
Indicadores de Compromisso (IOCs)
Você pode ser afetado por redirecionamentos em várias abas se observar os seguintes sinais:
- Abas do navegador abrindo automaticamente.
- Redirecionamentos frequentes para sites desconhecidos.
- Anúncios pop-up inesperados.
- Extensões de navegador que você não se lembra de ter instalado.
- Resultados de pesquisa roteados por meio de provedores de pesquisa desconhecidos.
- Configurações do navegador alteradas sem permissão.
- Notificações que aparecem mesmo quando os sites estão fechados.
Como remover redirecionamentos de várias abas
Etapa 1: remover extensões de navegador suspeitas
Analise todas as extensões instaladas e remova qualquer uma que seja desconhecida ou que tenha sido instalada recentemente, antes do início do problema.
Etapa 2: Revogar permissões de notificação
Verifique as configurações de notificação do navegador e remova as permissões concedidas a sites suspeitos.
Etapa 3: redefinir as configurações do navegador
Restaure as configurações do navegador para os valores padrão e verifique se a página inicial, o mecanismo de busca e as páginas de inicialização não foram modificados.
Etapa 4: Analise o sistema em busca de PUPs e adware.
Utilize uma solução antimalware confiável para detectar:
- Sequestradores de navegador
- Adware
- Programas potencialmente indesejados
- Tarefas maliciosas agendadas
- Alterações no registro
Etapa 5: Verificar tarefas de inicialização e agendadas
Inspecione as entradas de inicialização do Windows e as tarefas agendadas em busca de processos desconhecidos associados a redirecionamentos do navegador.
Dicas de Prevenção
Para evitar futuras infecções:
- Baixe software apenas de fontes confiáveis.
- Utilize opções de instalação personalizadas e recuse ofertas de pacotes.
- Evite instalar extensões de navegador desnecessárias.
- Não clique Permitir sobre notificações de sites desconhecidos.
- Mantenha os navegadores e sistemas operacionais atualizados.
- Analise regularmente os dispositivos com um software de segurança confiável.
- Tenha cautela ao visitar sites de streaming, torrents ou de compartilhamento de arquivos.
Considerações finais da análise do Fortune Dragon
O redirecionamento de múltiplas abas é um sintoma de sequestrador de navegador comumente associado a adware, extensões de navegador maliciosas e programas potencialmente indesejados. Embora possa não ser tão destrutivo quanto ransomware ou trojans bancários, representa sérias preocupações com a privacidade e a segurança, redirecionando os usuários para sites potencialmente perigosos, coletando dados de navegação e expondo os sistemas a ameaças adicionais de malware. A remoção imediata e a manutenção cuidadosa do navegador são essenciais para evitar maiores comprometimentos e restaurar o comportamento normal de navegação.
