Estensione del browser MetricMaster

MetricMaster, identificato dal nostro team durante un esame di routine di siti Web potenzialmente dannosi, è un'estensione del browser ingannevole che promette falsamente un widget per le conversioni delle unità del sistema metrico. Dopo un'indagine, è stato stabilito che MetricMaster funziona come un browser hijacker, apportando modifiche alle impostazioni del browser per promuovere il falso motore di ricerca goog.metermasterext.com tramite reindirizzamenti.

Durante il test, MetricMaster ha configurato goog.metermasterext.com come home page, motore di ricerca predefinito del browser e nuova scheda o contenuto della finestra. Di conseguenza, l'apertura di una nuova scheda o finestra del browser o l'inserimento di una query di ricerca nella barra degli URL comportavano reindirizzamenti alla pagina Web goog.metermasterext.com.

I motori di ricerca falsi in genere non hanno la capacità di fornire risultati di ricerca autentici, spesso reindirizzando gli utenti a motori di ricerca legittimi. Nel nostro esame, goog.metermasterext.com reindirizzava al motore di ricerca Bing (bing.com), anche se va notato che la destinazione può variare in base alla geolocalizzazione dell'utente.

I software di dirottamento del browser utilizzano spesso tecniche per garantire la persistenza, complicandone la rimozione e impedendo agli utenti di ripristinare i browser allo stato originale.

Similmente ad altri browser hijacker, MetricMaster si impegna a spiare le attività di navigazione degli utenti. I dati oggetto della raccolta possono comprendere URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, nomi utente e password, informazioni di identificazione personale, dettagli finanziari e altro ancora. Queste informazioni raccolte possono essere vendute a terzi o sfruttate a scopo di lucro.

Cosa sono i motori di ricerca falsi?

I motori di ricerca falsi sono siti Web ingannevoli che imitano l'aspetto e la funzionalità dei motori di ricerca legittimi ma spesso operano con intenti dannosi. Questi falsi motori di ricerca possono essere creati per ingannare gli utenti, reindirizzare il traffico o compromettere la privacy e la sicurezza degli utenti. Ecco le caratteristiche chiave e i rischi associati ai motori di ricerca falsi:

Aspetto ingannevole:

I motori di ricerca falsi spesso imitano l'aspetto di motori di ricerca popolari e affidabili per indurre gli utenti a utilizzarli. Potrebbero adottare loghi, caselle di ricerca e design generale simili per apparire legittimi.

Modifiche non autorizzate alle impostazioni del browser:

Alcuni motori di ricerca falsi, in particolare quelli associati ai browser hijacker, apportano modifiche non autorizzate alle impostazioni del browser. Ciò include l'impostazione del motore di ricerca falso come home page, motore di ricerca o pagina Nuova scheda predefinita senza il consenso dell'utente.

Risultati di ricerca inaffidabili:

I motori di ricerca falsi in genere forniscono risultati di ricerca inaffidabili o manipolati. Agli utenti potrebbero essere presentati collegamenti sponsorizzati, pubblicità o contenuti non pertinenti invece di risultati di ricerca accurati e pertinenti.

Reindirizzamento a motori di ricerca legittimi:

In alcuni casi, i motori di ricerca falsi reindirizzano gli utenti a motori di ricerca legittimi, come Google o Bing, dopo aver visualizzato i risultati di ricerca manipolati. Questo reindirizzamento è una tattica ingannevole per mantenere un’apparenza di legittimità.