Estensione del browser Snow New Tab
Durante le indagini su siti Web sospetti, ci siamo imbattuti in Snow New Tab, un'estensione del browser identificata come un browser hijacker. Snow New Tab modifica le impostazioni del browser per promuovere il falso motore di ricerca snow-newtab.com tramite reindirizzamenti e raccoglie anche informazioni sensibili sull'utente.
I dirottatori del browser in genere alterano impostazioni come home page, motori di ricerca predefiniti e nuove schede e finestre del browser. Di conseguenza, con l'installazione di tale software, l'apertura di nuove schede e finestre del browser o l'inserimento di query di ricerca nella barra degli URL comporta il reindirizzamento al sito Web approvato, spesso un motore di ricerca fraudolento, in questo caso snow-newtab.com. Questi motori di ricerca illegittimi di solito non hanno la capacità di generare risultati di ricerca e indirizzare gli utenti ai normali siti Web di ricerca su Internet. Snow-newtab.com indirizzava gli utenti al motore di ricerca Bing, sebbene questa destinazione possa variare in base a fattori come la geolocalizzazione dell'utente.
Per complicare la rimozione e impedire agli utenti di ripristinare i propri browser, i software di dirottamento del browser spesso utilizzano meccanismi che garantiscono la persistenza.
Oltre alle attività di alterazione del browser, Snow New Tab si impegna anche a spiare l'attività di navigazione degli utenti, una funzionalità standard per i browser hijacker. Le informazioni raccolte possono comprendere URL visitati, pagine Web visualizzate, query di ricerca immesse, cookie Internet, credenziali di accesso all'account, dettagli di identificazione personale, dati finanziari e altro ancora.
Cosa sono i motori di ricerca falsi?
I motori di ricerca falsi sono siti Web o estensioni del browser che imitano motori di ricerca legittimi ma operano con intenzioni ingannevoli o dannose. Questi motori di ricerca fraudolenti sono progettati per apparire autentici agli utenti, spesso imitando motori di ricerca popolari come Google, Bing o Yahoo. Tuttavia, il loro obiettivo principale è manipolare i risultati di ricerca, reindirizzare gli utenti a siti Web specifici e, in alcuni casi, raccogliere informazioni sensibili.
Ecco alcune caratteristiche e scopi chiave dei motori di ricerca falsi:
Imitazione di motori di ricerca legittimi:
I motori di ricerca falsi spesso replicano l'aspetto e le funzionalità di motori di ricerca noti per ingannare gli utenti. Possono utilizzare loghi, caselle di ricerca e design generale simili per creare un senso di familiarità.
Manipolazione dei risultati della ricerca:
Lo scopo principale dei motori di ricerca falsi è manipolare i risultati di ricerca per promuovere siti Web o contenuti specifici. Ciò può includere la promozione di collegamenti sponsorizzati, pubblicità o persino siti Web dannosi.
Dirottamento del browser:
Alcuni motori di ricerca falsi funzionano come browser hijacker, alterando le impostazioni del browser come il motore di ricerca predefinito, la home page e le impostazioni delle nuove schede. Gli utenti potrebbero trovare difficile annullare queste modifiche.
Reindirizzamento a siti Web dannosi:
I motori di ricerca falsi possono reindirizzare gli utenti a siti Web dannosi o di phishing. Ciò può portare all'installazione di malware, al furto di informazioni sensibili o ad altre attività dannose.
Raccolta di informazioni:
Alcuni motori di ricerca falsi sono progettati per raccogliere dati utente, comprese query di ricerca, cronologia di navigazione e informazioni personali. Questi dati possono essere utilizzati per pubblicità mirata, furto di identità o altri scopi dannosi.
Attacchi di phishing:
I motori di ricerca falsi possono essere utilizzati per attacchi di phishing, inducendo gli utenti a inserire credenziali di accesso o informazioni personali su pagine di accesso fraudolente. Queste informazioni possono quindi essere sfruttate per accessi non autorizzati o furti di identità.
