Algum Malwarebytes Os utilizadores têm notado recentemente alertas frequentes de proteção web ao lerem e-mails na interface web do Yahoo Mail. Estes alertas são causados por ligações em segundo plano da página do Yahoo Mail a um conjunto de domínios de terceiros que os nossos produtos e outras ferramentas de segurança classificam como de risco.
O que se passa nos bastidores
Ao abrir o Yahoo Mail num browser, a página carrega diversos componentes incorporados para navegação, recursos e métricas. Como parte disso, a interface faz chamadas para domínios utilizados para rastreio e anúncios, por vezes no contexto de URLs que incluem /ybar/mail.yahoo.com/ e um parâmetro codificado longo. Essa cadeia codificada traduz-se frequentemente numa URL do tipo:
https://gpt.mail.yahoo.net/sandbox?client=novation&version=0.1&haq=1&cache=1
Isto sugere que o tráfego está a ser encaminhado através do que parece ser um componente web em ambiente isolado que o Yahoo pode utilizar para fins como telemetria, testes de infraestrutura ou funcionalidades de correio eletrónico. Também pode fazer parte de um fluxo de publicidade ou de rastreamento, mas, neste momento, não podemos afirmar com certeza para que finalidade exata o Yahoo o está a utilizar.
Independentemente da intenção, vários sistemas de segurança detetaram estes domínios de redirecionamento e atribuíram-lhes uma reputação negativa. As características incluem:
- Subdomínios opacos que mudam frequentemente e que não se assemelham aos endereços normais do Yahoo destinados aos consumidores
- A utilização de parâmetros codificados e redirecionamentos em cadeia que dificultam aos utilizadores — e, por vezes, aos responsáveis pela segurança — identificar o destino final à primeira vista
- Detecções e listas de bloqueio existentes de outros fornecedores que classificam a infraestrutura como suspeita ou potencialmente maliciosa
Devido a estes sinais, Malwarebytes Proteção Web e Browser Guard O Yahoo Mail tem vindo a bloquear um número crescente de subdomínios relacionados para proteger os utilizadores, e é por isso que algumas pessoas veem alertas repetidos ao utilizar o serviço.
O que não estamos a dizer
É importante ter clareza sobre o que sabemos e o que não sabemos.
Nãoconstatámos que o Yahoo Mail, por si só, esteja comprometido, nem que a Yahoo esteja a distribuir deliberadamente malware através da sua plataforma de e-mail. O que podemos afirmar é que componentes de terceiros ou internos, acionados a partir da interface web do Yahoo Mail, estão a estabelecer ligações através de domínios cujo comportamento é muito semelhante ao de infraestruturas normalmente associadas a publicidade maliciosa ou enganosa e a práticas de rastreamento.
Do ponto de vista da segurança, isto cria um risco desnecessário. Qualquer mecanismo que insira conteúdo ou execute componentes em ambiente isolado através de cadeias de redirecionamento opacas poderia, se fosse mal utilizado ou deturpado no futuro, expor os utilizadores a conteúdo prejudicial sem que estes tivessem sequer clicado num link suspeito.
O bloqueio destes domínios constitui uma medida de precaução, em conformidade com as nossas normas habituais de proteção.
Porquê Malwarebytes bloqueei esses redireccionamentos
A nossa decisão de bloquear estas ligações baseia-se numa combinação de dados técnicos de comportamento e de reputação fornecidos por terceiros:
- Os redirecionamentos são acionados por componentes incorporados na interface do Yahoo Mail, e não por utilizadores que acedem intencionalmente a esses domínios
- A infraestrutura baseia-se em domínios e subdomínios que mudam frequentemente e não são descritivos, um padrão que observamos frequentemente em sistemas de publicidade e rastreamento maliciosos ou evasivos
- Vários fornecedores de segurança e fontes automatizadas de reputação já sinalizam estes domínios como arriscados ou maliciosos, e alguns já os associaram a atividades indesejadas ou prejudiciais
Devido a esta, Malwarebytes Atualmente, os produtos bloqueiam as ligações a estes domínios de terceiros quando são invocados como parte da experiência web do Yahoo Mail. Isto não significa que todo o Yahoo Mail seja considerado malicioso. Significa que estamos a interromper especificamente um conjunto restrito de chamadas em segundo plano que apresentam um risco elevado.
O que isto significa para os utilizadores
Se utilizar o Yahoo Mail num navegador com Malwarebytes Ao ativar esta opção, poderá ver:
- Alertas de proteção Web ou MWAC referentes a domínios envolvidos no rastreio e publicidade enquanto lê ou compõe e-mails.
- Vários alertas num curto espaço de tempo, uma vez que a interface de e-mail pode tentar novamente ou alternar entre diferentes subdomínios ou endereços IP da mesma família
Na maioria dos casos, o conteúdo do seu e-mail continua a carregar, embora alguns elementos incorporados, métricas ou conteúdos relacionados com publicidade possam não carregar ou apresentar um comportamento diferente.
Como manter a segurança e reduzir as interrupções
Não deverá ser necessário reduzir o seu nível de proteção para continuar a utilizar o Yahoo Mail. Aqui ficam algumas medidas práticas que pode tomar:
- Mantenha a proteção Malwarebytes ativada.
Saindo da Proteção Web e Browser Guard A opção "ativar" garante que os bloqueios permanecem ativos no caso de estes redirecionamentos mudarem de comportamento ou começarem a exibir conteúdo prejudicial no futuro. - Evite adicionar os domínios suspeitos
à lista de permissões. Embora seja tecnicamente possível adicionar exclusões para domínios individuais, isso permitiria que o tráfego desses domínios fosse carregado sem filtragem no seu navegador. Não recomendamos esta opção, a menos que compreenda e aceite plenamente o risco. - Utilize windows privadas/de navegação anónima windows o Yahoo Mail
Aceder ao Yahoo Mail numa sessão privada/de navegação anónima pode ajudar a reduzir a persistência de determinados dados de rastreamento e publicidade, uma vez que o navegador elimina os cookies e o armazenamento local quando fecha a janela. - Limpe periodicamente os cookies e os dados do site
Se continuar a receber alertas repetidos, limpar os cookies e os dados em cache relacionados com o Yahoo pode reduzir parte do comportamento de rastreamento subjacente que desencadeia esses redirecionamentos. - Considere opções com menos anúncios
A Yahoo oferece planos pagos que reduzem ou removem anúncios, e os utilizadores também podem utilizar extensões fiáveis de bloqueio de conteúdo em conjunto. Malwarebytes Reduzir o comportamento influenciado por anúncios nas interfaces de webmail.
A nossa monitorização contínua
Os domínios e a infraestrutura envolvidos nestes redireccionamentos são operados externamente. Malwarebytes e a sua configuração ou comportamento podem mudar com o tempo. Estamos a monitorizar ativamente a telemetria, os relatórios do ambiente de testes e os dados de reputação destes domínios e da infraestrutura relacionada, e ajustaremos as nossas deteções caso surjam novas informações.
A nossa prioridade é garantir a segurança dos utilizadores, mantendo ao mesmo tempo a transparência quanto às razões pelas quais ocorrem eventos de proteção, especialmente em serviços amplamente utilizados, como o webmail. Se obtivermos mais informações sobre o papel exato deste componente no Yahoo Mail, ou se o Yahoo fornecer esclarecimentos adicionais, atualizaremos este artigo em conformidade.
Impedir as ameaças antes que causem qualquer dano.
Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu browser →
