Estensione del browser di ricerca minimalista
Durante l'esplorazione di siti Web ingannevoli, il nostro team di ricerca ha identificato l'estensione del browser Minimalist Search. Dopo aver installato questo software sul nostro sistema di test, abbiamo scoperto che altera le impostazioni del browser per supportare il falso motore di ricerca minimalistsearch.com, portandolo alla classificazione come browser hijacker.
I software di dirottamento del browser in genere modificano i browser per promuovere motori di ricerca non autorizzati, spesso impostandoli come home page, motore di ricerca e URL di nuove schede/finestre predefiniti.
Minimalist Search segue questo schema, facendo sì che le nuove schede e finestre del browser e le ricerche web condotte tramite la barra degli URL vengano reindirizzate alla pagina web minimalistsearch.com.
I motori di ricerca falsi di solito non hanno la capacità di generare risultati di ricerca, reindirizzando gli utenti a siti Web di ricerca Internet legittimi. Durante la nostra ricerca, minimalistsearch.com ha indirizzato gli utenti al motore di ricerca Bing (bing.com). È importante notare che il reindirizzamento del sito può variare, influenzato da fattori come la geolocalizzazione dell'utente.
Inoltre, i software che rientrano in questa categoria sono comunemente impegnati a spiare le attività di navigazione degli utenti e Minimalist Search può possedere funzionalità di tracciamento dei dati. I dati mirati potrebbero includere URL visitati, pagine Web visualizzate, query di ricerca immesse, cookie Internet, credenziali di accesso, informazioni di identificazione personale o dettagli finanziari.
Cosa sono le estensioni dei browser non autorizzati e come vengono solitamente distribuite?
Le estensioni del browser non autorizzate sono componenti aggiuntivi del browser dannosi o ingannevoli che, una volta installati, possono compromettere la sicurezza e la privacy dell'esperienza di navigazione sul Web di un utente. Queste estensioni spesso eseguono azioni che l'utente non intendeva o di cui non è a conoscenza, come l'inserimento di annunci pubblicitari indesiderati, il reindirizzamento del traffico Web, il furto di informazioni sensibili o lo svolgimento di altre attività dannose.
Ecco alcune caratteristiche comuni e metodi di distribuzione associati alle estensioni del browser non autorizzate:
Modifiche indesiderate: le estensioni non autorizzate spesso apportano modifiche non autorizzate alle impostazioni del browser, come la home page predefinita, il motore di ricerca o la pagina Nuova scheda.
Pubblicità intrusiva: possono inserire annunci indesiderati nelle pagine Web, portando a un'esperienza di navigazione disturbante e spiacevole.
Raccolta dati: le estensioni non autorizzate potrebbero spiare gli utenti raccogliendo informazioni sensibili, come cronologia di navigazione, credenziali di accesso o dettagli personali.
Dirottamento del browser: alcune estensioni non autorizzate reindirizzano gli utenti a siti Web specifici o motori di ricerca falsi, promuovendo un particolare servizio o compromettendo i risultati di ricerca.
Persistenza: le estensioni non autorizzate possono resistere ai tentativi di rimozione da parte degli utenti, utilizzando tattiche per reinstallarsi o impedire agli utenti di accedere alle impostazioni di rimozione.
Metodi di distribuzione delle estensioni non autorizzate:
- Siti Web ingannevoli: gli utenti potrebbero inavvertitamente installare estensioni non autorizzate quando visitano siti Web ingannevoli che spingono loro ad aggiungere un'estensione per presunti vantaggi ma nascondono intenzioni dannose.
- Software in bundle: le estensioni non autorizzate possono essere fornite in bundle con software o freeware legittimi. Gli utenti potrebbero installare inconsapevolmente l'estensione durante il processo di installazione di un altro programma.
- Aggiornamenti falsi: gli utenti potrebbero riscontrare avvisi di aggiornamenti software falsi che li inducono a scaricare e installare estensioni non autorizzate con il pretesto di un aggiornamento legittimo.
- Campagne di phishing: e-mail o messaggi di phishing possono contenere collegamenti che indirizzano gli utenti a siti Web falsi in cui viene loro richiesto di installare estensioni non autorizzate.
- Negozi di browser compromessi: le estensioni non autorizzate a volte possono farsi strada negli negozi di estensioni del browser ufficiali sfruttando vulnerabilità o utilizzando tattiche ingannevoli. Sebbene gli operatori dei negozi puntino a rimuovere tempestivamente tali estensioni, alcuni potrebbero aggirare temporaneamente le misure di sicurezza.
