L'estensione del browser con scheda gialla

I nostri ricercatori hanno riscontrato una pagina fuorviante che promuove l'estensione del browser The Yellow Tab. Questo materiale promozionale presenta l'estensione come uno strumento utile per accedere a notizie, aggiornamenti e informazioni relative alle celebrità.

Dopo un esame più attento, abbiamo confermato che The Yellow Tab funziona come un browser hijacker. Altera le impostazioni del browser per sostenere il falso motore di ricerca thewhitenewtab.com tramite reindirizzamenti.

I dirottatori del browser manipolano comunemente i motori di ricerca predefiniti, le home page e le impostazioni di nuove schede e finestre, costringendo gli utenti a visitare il sito Web promosso quando aprono nuove schede e finestre o inseriscono query di ricerca nella barra degli URL.

Nel caso di The Yellow Tab, questi reindirizzamenti indirizzano gli utenti a thewhitenewtab.com. In genere, i motori di ricerca illegittimi non riescono a fornire risultati di ricerca e reindirizzano gli utenti a motori di ricerca legittimi. Durante la nostra indagine, thewhitenewtab.com è stato reindirizzato al motore di ricerca Yahoo (search.yahoo.com). Tuttavia, le destinazioni di reindirizzamento possono variare in base a fattori come la posizione dell'utente.

È importante notare che il software di dirottamento del browser spesso utilizza tecniche per garantire la persistenza, complicandone la rimozione e ostacolando i tentativi degli utenti di ripristinare i propri browser.

Inoltre, i browser hijacker tengono comunemente traccia dell'attività di navigazione degli utenti, una funzionalità che The Yellow Tab potrebbe possedere.

Quali sono i cinque principali segnali di presenza di un browser hijacker?

I cinque principali segnali che indicano la presenza di un browser hijacker sul tuo sistema sono:

Modifiche indesiderate alle impostazioni del browser: i browser hijacker spesso modificano le impostazioni del browser senza il tuo consenso. Ciò può includere la modifica del motore di ricerca predefinito, della home page o della pagina Nuova scheda per promuovere siti Web o motori di ricerca dubbi.

Reindirizzamenti frequenti a siti Web sconosciuti: se ti ritrovi reindirizzato frequentemente a siti Web sconosciuti o sospetti, soprattutto quando esegui ricerche o apri nuove schede, potrebbe essere un segno di un browser hijacker. Questi reindirizzamenti possono portare a siti contenenti pubblicità, motori di ricerca falsi o contenuti potenzialmente dannosi.

Apparizione inaspettata di annunci pubblicitari: i dirottatori del browser comunemente inseriscono annunci pubblicitari nelle pagine Web visitate, anche su siti in cui in genere gli annunci non vengono visualizzati. Questi annunci possono essere popup invadenti, banner o annunci di testo e spesso promuovono prodotti o servizi discutibili.

Prestazioni lente del browser: i browser hijacker possono rallentare in modo significativo le prestazioni del browser consumando risorse di sistema e larghezza di banda per visualizzare annunci o reindirizzare il traffico. Se noti un'improvvisa diminuzione della velocità di navigazione o una lentezza generale, potrebbe essere il risultato di un browser hijacker in esecuzione in background.

Barre degli strumenti o estensioni del browser indesiderate: i browser hijacker spesso installano barre degli strumenti o estensioni del browser indesiderate senza la tua autorizzazione. Queste barre degli strumenti/estensioni potrebbero pretendere di offrire funzionalità utili ma in realtà servono a monitorare l'attività di navigazione, visualizzare annunci o reindirizzare le ricerche. Se noti barre degli strumenti o estensioni sconosciute nel tuo browser che non hai installato tu stesso, potrebbe indicare un'infezione da un browser hijacker.

Se riscontri uno o più di questi segnali, è importante agire per rimuovere il browser hijacker dal tuo sistema per prevenire ulteriori interruzioni e proteggere la tua privacy e sicurezza durante la navigazione in Internet.