Segurança Cibernética

Falso navegador Chrome substitui o original e envia propagandas indesejadas

Lisandro Carmona de Souza, 1 Novembro 2015

Falso navegador Chrome substitui o original e envia propagandas indesejadas

Há algo de estranho com o seu navegador, mas você não sabe descobrir o que é? Há algo de estranho com o seu navegador, mas você não sabe descobrir o que é?

O seu navegador Chrome parece um pouco "estranho", mas você não sabe o que aconteceu? Talvez seja o eFast.

Aqui está outra razão para tomar cuidado com os programas que você baixa, especialmente os gratuitos. Um novo Programa Potencialmente Indesejado (Potentially Unwanted Program, em inglês) (PUP) disfarçado do navegador Google Chrome está se infiltrando nos computadores dos usuários junto com outros programas legítimos, oculto profundamente dentro das configurações 'Personalizadas' ou 'Avançadas' que a maioria das pessoas passa batido. Uma vez instalado, o eFast, como é chamado o programa, ele faz aparecer propagandas e rastreia as suas atividades online, além de vender suas informações pessoais às empresas que produzem propagandas.

"Leia as telas do instalador para ter certeza do que ele realmente está instalando", alerta Michal Salat, pesquisador do Laboratório de Vírus do Avast. "A técnica de clicar rapidamente Próximo > Próximo > Próximo é exatamente a causa de termos tantos PUPs no nosso dia a dia. Se não houver uma opção decente, não instale programas adicionais, feche o instalador imediatamente. É melhor estar seguro do que se arrepender".

Pesquisadores do Malwarebytes dizem que, na prática, o eFast instala um novo navegador e não "sequestra" o que já existe. Se você já tiver o Chrome instalado, ele será substituído pelo eFast, que se tornará o navegador padrão. O falso navegador utiliza o mesmo código fonte para a interface do usuário, o que torna difícil encontrar a diferença. É uma armadilha tão bem feita que ele até substitui os atalhos na sua área de trabalho que se parecem com o Google Chrome.

Além de tudo isso, o eFast se apropria de algumas associações de arquivos, para que ele possa ser aberto mais vezes e conseguir assim mais oportunidades de mostrar ainda mais propagandas! Se você abrir um arquivo como um jpeg, pdf ou png, ele será aberto com o eFast, e aparecerão mais popups, mais propagandas em suas buscas e outros adwares. Você pode ver a lista dos arquivos associados ao eFast no blog de segurança da Malwarebytes.

Como descobrir se o eFast está no seu computador

Abra o seu navegador e digite chrome://chrome. O autêntico navegador Chrome irá mostrar-lhe a seção 'Sobre' e verificar se o seu navegador está atualizado:

About Chrome frame

Se você tiver uma falsa versão do Chrome, então será levado à falsa página 'Sobre', ou o programa gerará um erro, ou o link não irá funcionar. Neste caso, veja as instruções para remoção na PCrisk.

O eFast é classificado com um Programa Potenciamente Indesejado, também conhecido como PUP. Os PUPs são inconvenientes como barras de ferramentas, adwares intrusivos, etc., que o Avast não detecta por padrão. Contudo, esta opção pode ser ativada.

Como ativar a detecção de PUPs no Avast

  • Abra o programa Avast e vá para Configurações
  • Abra a aba Proteção Ativa
  • Clique em Personalizar ao lado do Módulo Internet
  • Vá para Sensibilidade e marque a opção PUPs

Siga o Avast no Facebook, Twitter, YouTube e Google+, onde a gente mantém você atualizado todos os dias com notícias sobre segurança digital.