Removendo o sequestrador de navegador "COVID dashboard at Johns Hopkins University"

O que é COVID Dashboard?

Ao inspeccionar sites fraudulentos, os nossos investigadores descobriram o COVID Dashboard, título completo - COVID dashboard at Johns Hopkins University - extensão do navegador. É promovido como uma ferramenta de fácil acesso à informação relativa à pandemia do COVID-19.

Após investigar esta extensão, determinámos que funciona como um sequestrador de navegador. Esta peça de software modifica as definições do navegador para promover falsos motores de pesquisa. Além disso, o COVID Dashboard espia a actividade de navegação dos utilizadores.

Visão geral do sequestrador de navegador COVID Dashboard

Após instalarmos a extensão COVID Dashboard na nossa máquina de testes, a mesma reatribuiu o motor de pesquisa padrão do navegador, página inicial, e novos URLs de separadores/janelas aos endereços dos sites promovidos. Assim, sempre que abrimos um novo separador/janela do navegador ou realizamos uma pesquisa na web através da barra URL - isso resultou num redireccionamento para o site patrocinado.

Este sequestrador do navegador promoveu vários motores de pesquisa falsos, tais como search.extjourney.com, track.clickcrystal.com, e outros. Ao analisar o COVID Dashboard, observámo-lo causando uma variedade de cadeias de redireccionamento.

Os motores de pesquisa ilegítimos são geralmente incapazes de fornecer resultados de pesquisa, por isso redireccionam-se para os genuínos. Notamos track.clickcrystal.com conduzindo directamente ao Bing (bing.com) e Google (google.com), mas também redireccionando para outro motor de pesquisa falso antes de chegar aos já mencionados motores de pesquisa legítimos. A geolocalização do utilizador pode ditar o que redirecciona o COVID Dashboard gera.

Além disso, tal como a maioria dos sequestradores de navegadores, esta extensão emprega técnicas de persistência para evitar que os utilizadores recuperem os seus navegadores.

Além disso, o COVID Dashboard tem capacidade de rastreio de dados. A informação direccionada pode incluir: URLs visitados, páginas visualizadas, consultas pesquisadas, cookies da Internet, credenciais de login, detalhes pessoalmente identificáveis, números de cartões de crédito, etc. A informação recolhida pode ser partilhada com e/ou vendida a terceiros.

Em suma, a presença de software como COVID Dashboard em dispositivos pode levar a infecções do sistema, graves problemas de privacidade, perdas financeiras, e roubo de identidade.

Resumo da Ameaça:

Nome	COVID Dashboard
Tipo de Ameaça	Sequestrador de Navegador, Redirecionamento, Sequestrador de Pesquisa, Barra de Ferramentas, Novo Separador Indesejado
Nomes de Detecção (instalador)	Combo Cleaner (Trojan.Hulk.Gen.9), ESET-NOD32 (Uma Variante De Win32/Packed.VMProtect.AIC), Kaspersky (HEUR:Trojan.Win32.Agent.gen), Rising (Malware.SwollenFile!1.DDB4 (CLASSIC)), Lista Completa de Detecções (VirusTotal)
Extensão(s) de Navegador	COVID Dashboard, COVID dashboard at Johns Hopkins University
Funcionalidade Suposta	Fácil acesso à informação sobre COVID-19
URL Promovido	search.extjourney.com, track.clickcrystal.com
Nomes de Detecção (search.extjourney.com)	N/A (VirusTotal)
A Servir o Endereço IP (search.extjourney.com)	188.72.236.239
Nomes de Detecção (track.clickcrystal.com)	N/A (VirusTotal)
A servir o endereço IP (track.clickcrystal.com)	104.22.21.229
Configurações do Navegador Afectado	Página inicial, novo separador URL, motor de pesquisa predefinido
Sintomas	Configurações manipuladas do navegador da Internet (página inicial, mecanismo de pesquisa padrão da Internet, configurações de novo separador). Os utilizadores são forçados a visitar o site do sequestrador e pesquisar na Internet a usar os seus mecanismos de pesquisa.
Métodos de Distribuição	Anúncios pop-up fraudulentos, instaladores de software gratuito (agregação).
Danos	Rastreio do navegador da Internet (potenciais problemas de privacidade), exibição de anúncios indesejados, redirecionamentos para sites duvidosos.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Exemplos de sequestradores de navegador.

Bottle, Movie Searcher, Cosmos Extension, Daily Jokes são apenas alguns exemplos de sequestradores de navegadores que analisámos recentemente.

O software de sequestro de navegadores parece geralmente legítimo e inócuo. No entanto, raramente funciona como anunciado, e na maioria dos casos - as suas características "úteis" são totalmente não operacionais. Deve salientar-se que mesmo que um software funcione como prometido - isso não é uma garantia da sua legitimidade ou segurança.

Como é que COVID Dashboard foi instalado no meu computador?

Obtivemos um instalador que contém o COVID Dashboard de um site enganador, e encontrámos a página promocional "oficial" desta extensão. A maioria dos utilizadores acede a tais sites através de redireccionamentos provocados por páginas web utilizando redes de publicidade fraudulenta, URLs incorrectas, notificações de navegador spam, anúncios intrusivos, ou adware instalado.

Os sequestradores de navegadores também podem ser agregados a programas regulares. Descarregar de fontes duvidosas (por exemplo, sites gratuitos e de alojamento gratuito de ficheiros, redes de partilha P2P, etc.) e apressar os processos de instalação (por exemplo, usando definições "Fáceis/Expresso", etc.) - aumenta o risco de inadvertidamente permitir conteúdos agregados ao sistema.

Os anúncios intrusivos também proliferam os sequestradores de navegadores. Assim que clicados, alguns dos anúncios podem executar scripts para efectuar descarregamentos/instalações sem o consentimento do utilizador.

Como evitar a instalação de sequestradores de navegador?

Recomendamos veementemente a pesquisa de software e o descarregamento apenas a partir de fontes oficiais/verificadas. Os processos de instalação devem ser abordados com precaução, por exemplo, ler termos, estudar possíveis opções, utilizar as definições "Personalizadas/Avançadas", e optar por não utilizar aplicações suplementares, extensões, características, etc.

Outra recomendação é de ter cuidado ao navegar, uma vez que conteúdos falsos e maliciosos geralmente parecem legítimos. Por exemplo, embora os anúncios intrusivos possam parecer inofensivos, redireccionam para sites altamente questionáveis (por exemplo, jogos de azar, encontros com adultos, pornografia, etc.).

Em caso de encontros com tais anúncios e/ou redireccionamentos, inspeccionar o sistema e remover imediatamente todas as aplicações suspeitas e extensões/plug-ins do navegador. Se o seu computador já estiver infectado com COVID Dashboard, recomendamos a execução de uma análise com Combo Cleaner para eliminar automaticamente este sequestrador de navegador.

Permissões pedidas pelo sequestrador de navegador COVID Dashboard:

Site promocional "oficial" do sequestrador de navegador COVID Dashboard:

Site fraudulento que promove o sequestrador de navegador COVID Dashboard:

Aparência do motor de pesquisa falso search.extjourney.com promovido pelo sequestrador de navegador COVID Dashboard:

Aparência de track.clickcrystal.com a redirecionar para o mecanismo de pesquisa do Bing (GIF):

 

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é COVID Dashboard?
• PASSO 1. Desinstale as aplicações indesejadas ao usar o Painel de Controlo.
• PASSO 2. Remova o sequestrador de navegador COVID Dashboard do Google Chrome.
• PASSO 3. Remova a página inicial e o motor de pesquisa padrão COVID Dashboard do Mozilla Firefox.
• PASSO 4. Remova os redirecionamentos maliciosos do Safari.
• PASSO 5. Remova os plug-ins não autorizados do Microsoft Edge.

Remoção do sequestrador de navegador COVID Dashboard:

Utilizadores Windows 10:

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Na janela de desinstalação de programas: procure por aplicações suspeitas instaladas recentemente, selecione essas entradas e clique em "Desinstalar" ou "Remover".

Após desinstalar as aplicações potencialmente indesejadas, faça uma verificação ao seu computador para pesquisar qualquer componente indesejado restantes. Para verificar o seu computador, utilize o software recomendado para remoção de malware.

Remoção do sequestrador de navegador COVID Dashboard dos navegadores de Internet:

O vídeo demonstra como remover redirecionamentos do navegador:

Remover as extensões maliciosas do Google Chrome:

Clique no ícone do menu Chrome (no canto superior direito do Google Chrome), seleccione "Mais ferramentas" e clique em "Extensões". Localize "COVID dashboard at Johns Hopkins University" (ou "COVID Dashboard") e outras extensões suspeitas recentemente instaladas, seleccione estas entradas e clique em "Remover".

Altere a sua página inicial:

Clique no ícone do menu do Chrome (o canto superior direito do Google Chrome), selecione "Configurações". Na seção "inicialização", desative "COVID dashboard at Johns Hopkins University", procure um URL de sequestrador de navegador (hxxp://www.search.extjourney.com ou hxxp://www.track.clickcrystal.com) abaixo de "Abrir um opção específica ou conjunto de páginas”. Se estiver presente, clique no ícone de três pontos verticais e selecione "Remover".

Altere o seu motor de pesquisa predefinido:

Para alterar o seu motor de pesquisa padrão no Google Chrome: Clique no ícone do menu Chrome  (no canto superior direito do Google Chrome), seleccione "Definições", na secção "Motor de Pesquisa", clique em "Gerir motores de pesquisa...", na lista aberta procure por "search.extjourney.com" ou "track.clickcrystal.com", quando localizado clique nos três pontos verticais perto deste URL e seleccione "Eliminar".

• Se continuar a ter problemas com o redireccionamento do navegador e anúncios indesejados - Repor Google Chrome.

Método opcional:

Se continuar a ter problemas com a remoção do redirecionamento covid dashboard, reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Remova as extensões maliciosas do Mozilla Firefox:

Clique no menu Firefox (no canto superior direito da janela principal), seleccione "Add-ons e temas". Clique em "Extensões", na janela aberta localize COVID dashboard at Johns Hopkins University (or simply "COVID Dashboard"), bem como todas as extensões suspeitas recentemente instaladas, clique nos três pontos e depois clicar em "Remover".

Altere a sua página inicial:

Para reiniciar a sua página inicial, clique no menu do Firefox (no canto superior direito da janela principal), depois seleccione "Definições", na janela aberta desactive "COVID dashboard at Johns Hopkins University" (ou simplesmente "COVID Dashboard"), remova o URL do sequestrador do navegador (por exemplo, hxxp://search.extjourney.com, hxxp://track.clickcrystal.com, etc.) e introduza o seu domínio preferido, que se abrirá cada vez que iniciar o Mozilla Firefox.

Altere o seu motor de pesquisa predefinido:

Na barra de endereço do URL, digite "about:config" e prima Enter. Clique em "Aceitar o risco e continuar".

No filtro de pesquisa na parte superior, digite: "extensionControlled". Defina ambos os resultados como "false" clicar duas vezes em cada entrada ou clicar no botão .

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos redirecionamento covid dashboard, podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox .

Selecione Informação de Soluções de Problemas.

Na janela aberta, clique no botão Repor Firefox.

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Remova extensões fraudulentas do Safari:

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e depois selecione Preferências….

Na janela de preferências selecione o separador Extensões. Procure todas as extensões recentemente instaladas e desinstale as suspeitas.

Na janela de preferências selecione o separador Geral e certifique-se que a sua página inicial está definida para o URL preferido, se for alterado por um sequestrador de navegador - altere-o.

Na janela de preferências selecione o separador Pesquisar e certifique-se que a sua página de pesquisa de Internet preferida está definida.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova as extensões maliciosas do Microsoft Edge:

Clique no ícone do menu Edge   (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize quaisquer complementos suspeitos do navegador recentemente instalados e remova-os.

Altere a sua página inicial e as novas configurações do separador:

Clique no ícone do menu Edge   (chromium) (no canto superior direito do Microsoft Edge), selecione "Configurações". Na seção "Inicialização", procure o nome do seqUestrador de navegador e clique em "Desativar".

Altere o seu mecanismo de pesquisa da Internet padrão:

Para alterar o seu mecanismo de pesquisa padrão no Microsoft Edge: Clique no ícone de menu Edge  (chromium) (no canto superior direito do Microsoft Edge), selecione "Privacidade e serviços", role para a parte inferior da página e selecione "Endereço Barra". Na seção "Mecanismos de pesquisa usados na barra de endereço", procure o nome do mecanismo de pesquisa indesejado na Internet. Quando localizado, clique no botão "Desativar" ao lado. Como alternativa, pode clicar em "Gerir mecanismos de pesquisa", no menu aberto, procure por mecanismos de pesquisa indesejados na Internet. Clique no ícone do puzzle Microsoft Edge (Chromium)   junto e selecione "Desativar".

Método opcional:

Se continuar a ter problemas com a remoção do redirecionamento covid dashboard, redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge  (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

No menu de configurações aberto, selecione Redefinir configurações.

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

• Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Resumo:

Um sequestrador de navegadir é um tipo de adware que altera as configurações do navegador de Internet do utilizador mudando o motor de busca e a página inicial padrão para sites indesejados.Mais comummente, este tipo de adware infiltra-se no sistema operacional do utilizador através de descarregamentos de software gratuito. Se o seu descarregamento for gerido por um cliente de descarregamento, certifique-se de excluir da instalação barras de ferramentas ou aplicações promovidas que procuram mudar o seu motor de busca e página inicial de Internet padrão.

Ajuda na remoção:

Se estiver a experienciar problemas ao tentar remover redirecionamento covid dashboard a partir dos seus navegadores de Internet, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre redirecionamento covid dashboard ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/26307-covid-dashboard-browser-hijacker

Perguntas Frequentes (FAQ)

Qual é o objetivo de forçar os utilizadores a visitar sites como search.extjourney.com ou track.clickcrystal.com?

Os criminosos cibernéticos (ou seja, criadores de sequestradores de navegadores e falsos motores de pesquisa) geram rendimentos através de redireccionamentos para sites como search.extjourney.com, track.clickcrystal.com, e similares.

Visitar search.extjourney.com ou track.clickcrystal.com é uma ameaça à minha privacidade?

Muito provavelmente, sim. Sites como search.extjourney.com e track.clickcrystal.com normalmente recolhem (e vendem) dados de visitantes.

Como é que um sequestrador de navegador se infiltrou no meu computador?

Os sequestradores de navegadores são distribuídos principalmente através de instaladores agregados, fraudes online, canais de descarregamento não fidedignos (por exemplo, sites gratuitos e de alojamento de ficheiros gratuitos, redes de partilha entre pares, etc.), notificações de navegador spam, e anúncios intrusivos.

O Combo Cleaner vai ajudar-me a remover o sequestrador de navegador COVID Dashboard?

Sim, o Combo Cleaner analisará o seu computador e eliminará as aplicações de sequestro de navegador detectadas. É pertinente mencionar que a remoção manual (sem ajuda de programas de segurança) pode não ser ideal, particularmente quando há vários sequestradores de navegadores presentes. Uma vez que depois de um ser removido - os outros podem simplesmente reinstalá-lo. Além disso, as configurações relacionadas com a remoção podem não ser modificáveis com este software instalado. Por conseguinte, é primordial eliminar completamente e de uma só vez os sequestradores de navegadores.

▼ Mostrar comentários