Browser que promete privacidade espiona e rouba o usuário

Um browser que promete privacidade na realidade espiona e rouba informações confidenciais do usuário e encaminha para empresas ilegais.

Um novo browser que promete privacidade total ao usuário na realidade serve como aplicativo espião.

O browser, em segundo plano, captura e rouba informações do usuário e encaminha para empresas de jogos ilegais.

Adicionalmente ele instala sem permissão do usuário software destinado a quebra de segurança e roubo de dados.
Se você lembrou do Baidu as semelhanças são várias.

Browser que promete privacidade espiona e rouba o usuário

Pesquisadores de segurança descobriram que o Unverse Browser tem uma extensa lista de fraudes de privacidade e segurança:

• Direcionar o tráfego de internet para servidores na China
• Instalar softwares sem conhecimento do usuário
• Monitorar o teclado
• Alterar as conexões do dispositivo

A maior ironia é que o browser promete evitar “vazamentos de privacidade” e manter os usuários “longe do perigo”.

Ele tem o mesmo modo de operação que o antigo Baidu, prometer segurança e privacidade e utilizar técnicas para espionar o usuário.

A cereja do bolo: tanto o Baidu, como o Universe Browser, tem origem na China.

Espionagem refinada

O browser é distribuído para Windows e Android via download direto e também está disponível no iOS via App Store da Apple.

Realizando engenharia reversa os pesquisadores encontraram vários traços de um autentico malware, como:

• Técnicas para fugir da detecção de antivírus
• Obter imediatamente a localização do usuário e idioma
• Se está sendo executado em uma VM

Sequencialmente o navegador tenta se conectar a endereços IP na China, Hong Kong e Taiwan ligados a rede criminosa chamada Vault Viper.

Aparentemente o objetivo do navegador seria identificar jogadores de jogos on-line que tenham boas condições financeiras.

Sem seguida deve ocorrer tentativas de obter controle ao computador da vítima com o objetivo de desvio de dinheiro.