Instruções de remoção para a falsa extensão do navegador do Google Sheets
Escrito por Tomas Meskauskas a
Que tipo de software é esta falsa extensão do Google Sheets?
A nossa equipa de investigação descobriu esta falsa extensão de navegador do Google Sheets enquanto inspeccionava sites enganadores. Essa peça de software desonesto está disfarçada como uma aplicação de folha de cálculo que faz parte do conjunto de editores do Google Docs baseado na Web. Deve ser enfatizado que essa extensão não está associada com Google Sheets, Google Docs Editors, ou Google LLC.
Após análise, determinámos que esta extensão fraudulenta recolhe dados sensíveis, apresenta notificações do navegador, e potencialmente executa outras actividades prejudiciais.
Descrição geral da extensão do navegador do Google Sheets falso
Quando executámos a configuração que continha esta falsa extensão do Google Sheets, também instalou outro software indesejado e potencialmente malicioso no nosso sistema de teste.
Essa extensão ilegítima não foi instalada nos navegadores Google Chrome ou Microsoft Edge. Em vez disso, esse instalador colocou a pasta da extensão - intitulada "Extension" - na pasta "C:\Users\[username]\AppData\Local\Temp\".
Esta forma de instalação é uma técnica de garantia de persistência, uma vez que a eliminação da extensão fraudulenta Google Sheets do Chrome/Edge não se livrará dela. Portanto, após a remoção padrão, esse software reaparecerá quando o navegador for aberto novamente.
Além disso, ter esta extensão num dispositivo modifica o atalho do navegador Chrome/Edge. O alvo tem ""--proxy-server="217.65.2.14:3333"" adicionado a ele (observe que o endereço IP neste apêndice pode variar). Os passos para remover este software podem ser encontrados abaixo.
Outro mecanismo utilizado por esta falsa extensão do navegador do Google Sheets é a utilização da funcionalidade "Gerido pela sua organização" em Google Chrome e Microsoft Edge.
A extensão também espia a atividade de navegação dos utilizadores. As extensões maliciosas normalmente recolhem históricos de navegação e motor de pesquisa, descarregamentos, cookies de Internet, credenciais de início de sessão (nomes de utilizador/palavras-passe), dados relacionados com finanças, etc. Esta informação vulnerável pode ser vendida a terceiros ou de outra forma utilizada para fins lucrativos.
Além disso, esta extensão desonesta pode entregar spam de notificação de navegador. Esses anúncios geralmente endossam fraudes on-line, software não confiável/perigoso e até mesmo malware. O que é mais, a extensão de navegador em questão pode possuir outras capacidades prejudiciais.
Resumindo, a presença de software como essa falsa extensão do Google Sheets pode levar a infecções do sistema, sérios problemas de privacidade, perdas financeiras e roubo de identidade.
| Nome | Extensão do navegador do Google Sheets fraudulenta |
| Tipo de ameaça | Extensão maliciosa, Extensão indesejada |
| Extensão(ões) do navegador | Google Sheets |
| Nomes de deteção (instalador) | N/A (VirusTotal) |
| Sintomas | A funcionalidade "Gerido pela sua organização" é activada em Chrome ou Edge, diminuição da velocidade de navegação na Internet, apresentação de notificações de spam, o computador fica mais lento do que o habitual. |
| Métodos de distribuição | Sítios Web duvidosos, instaladores maliciosos, anúncios pop-up enganadores, instaladores de software gratuito (agregação), descarregamentos de ficheiros torrent. |
| Danos | Rastreio do navegador da Internet (potenciais problemas de privacidade), apresentação de anúncios indesejados, redireccionamentos para sites duvidosos, possíveis infecções adicionais por malware. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Exemplos de software semelhantes
Já escrevemos sobre milhares de extensões de browser indesejadas. Normalmente parecem inofensivas, e algumas até imitam software existente. Descobrimos várias extensões desonestas que se fazem passar por produtos/serviços do Google, por exemplo, "Google Drive", "Chrome", "Google Translate", "Google Docs", etc.
A maioria das extensões maliciosas tem funcionalidades de rastreio de dados e muitas exibem adware ou capacidades de sequestro de navegador. Tenha em mente que, independentemente de quão genuíno ou útil um software pareça, isso não significa que ele seja. Da mesma forma, lembre-se que as características operacionais por si só não provam a legitimidade ou a segurança de um software.
Como é que esta falsa extensão do Google Sheets foi instalada no meu computador?
Descarregámos a configuração que contém esta falsa extensão do Google Sheets (e outro software indesejado) a partir de uma página fraudulenta que usa uma isca com tema adulto. No entanto, este software pode ser empurrado usando outros sites/métodos.
Extensões deste tipo são promovidas em vários sites fraudulentos e páginas web de descarregamento com aspeto legítimo. São principalmente introduzidas através de redireccionamentos causados por anúncios intrusivos, sites que utilizam redes de publicidade desonestas, URLs com erros ortográficos, notificações de spam do navegador e adware.
Outra técnica de distribuição potencial é o agrupamento, que envolve o empacotamento de instaladores de programas comuns com suplementos indesejados/maliciosos.
A ameaça de permitir inadvertidamente a entrada de conteúdos agregados no dispositivo é aumentada pelo descarregamento a partir de canais duvidosos (por exemplo, freeware e sítios de alojamento de ficheiros gratuitos, redes de partilha P2P, etc.) e pelo tratamento negligente das instalações (por exemplo, ignorar termos, saltar passos/secções, utilizar definições "Rápidas/Fáceis", etc.).
Além disso, os anúncios intrusivos proliferam software desonesto. Uma vez clicados, alguns destes anúncios podem executar scripts para executar descarregamentos/instalações sorrateiras.
Como evitar a instalação de software nocivo?
Recomendamos vivamente que se pesquise o software antes de o descarregar/comprar. Todos os downloads devem ser efectuados a partir de fontes oficiais e verificadas. Os processos de instalação devem ser abordados com precaução, por exemplo, lendo os termos, estudando as opções disponíveis, utilizando as definições "Personalizadas/Avançadas" e excluindo todas as aplicações, extensões, ferramentas, funcionalidades adicionais, etc.
Aconselhamos também a vigilância durante a navegação, uma vez que os conteúdos fraudulentos e maliciosos em linha parecem geralmente legítimos e inofensivos. Por exemplo, embora os anúncios intrusivos possam parecer inócuos, redireccionam os utilizadores para sítios Web pouco fiáveis e questionáveis (por exemplo, jogos de azar, promoção de burlas, encontros para adultos, pornografia, etc.).
Em caso de encontros contínuos com anúncios e/ou redireccionamentos deste tipo, verifique o dispositivo e remova imediatamente todas as aplicações suspeitas e extensões/plug-ins do navegador. Se o seu computador já estiver infetado com a falsa extensão Google Sheets, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente este software nocivo.
Site enganador usado para promover um instalador que contém esta falsa extensão do Google Sheets:
Extensão falsa do Google Sheets no navegador Microsoft Edge:
Captura de ecrã das informações detalhadas da falsa extensão do Google Sheets (Google Chrome):
Captura de ecrã das informações detalhadas da extensão falsa do Google Sheets (Microsoft Edge):
Passos de remoção para esta falsa extensão de navegador do Google Sheets:
Exclua a pasta de instalação da extensão falsa do Planilhas Google - intitulada "Extensão" - da pasta AppData\Local\Temp\ (ou seja, exclua C:\Users\[username]\AppData\Local\Temp\Extension).
Elimine o apêndice - --proxy-server="217.65.2.14:3333 (tenha em atenção que o endereço IP nele contido pode ser diferente) - do destino do atalho do navegador Chrome/Edge.
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
Perguntas frequentes (FAQ)
Que danos podem causar as extensões não autorizadas?
As funcionalidades possuídas pelas extensões de navegador nocivas e a forma como são utilizadas determinam as ameaças associadas à sua presença num dispositivo. As extensões indesejadas funcionam frequentemente como adware ou browser hijackers.
Esta falsa extensão Google Sheets pode exibir notificações de navegador de spam, que são conhecidas por endossar conteúdo enganoso/malicioso. Também tem capacidades de rastreio de dados. Por isso, os principais perigos associados a esse software são infecções do sistema, problemas de privacidade, perdas financeiras e roubo de identidade.
Como é que os programadores de extensões desonestos geram receitas?
Como esta falsa extensão de navegador do Google Sheets tem funcionalidades de rastreio de dados, os seus desenvolvedores podem lucrar vendendo ou abusando das informações confidenciais recolhidas através dela. Este software também exibe notificações do browser; assim, as receitas podem ser obtidas através da promoção de conteúdos.
Como é que uma falsa extensão do Google Sheets se infiltrou no meu computador
Esta falsa extensão de navegador do Google Sheets foi promovida numa página web enganosa usando uma isca orientada para adultos. Note-se que pode ser espalhado por confiar noutros sites/técnicas também. Geralmente, o software nocivo é distribuído através de instaladores agrupados, fraudes on-line, freeware e sites de alojamento de ficheiros gratuitos, redes de partilha Peer-to-Peer, notificações de navegador de spam e anúncios intrusivos.
O Combo Cleaner remove software nocivo?
Sim, o Combo Cleaner pode analisar dispositivos e eliminar todo o software indesejado/malicioso detectado. Note que a remoção manual (sem a ajuda de programas de segurança) pode não ser a solução ideal. Em alguns casos, os restos de ficheiros permanecem ocultos no sistema - depois de o software ter sido removido manualmente. Além disso, os componentes restantes podem continuar a ser executados e causar problemas. Portanto, a remoção completa do software é crucial.
Excelente!
▼ Mostrar comentários