Estensione del browser Zombie Nuova scheda
Durante l'indagine su siti Web inaffidabili, i nostri ricercatori si sono imbattuti nell'estensione del browser Zombie New Tab. Dopo l'analisi, è stato stabilito che si trattava di un browser hijacker. L'estensione nuova scheda Zombie altera le impostazioni del browser per promuovere il motore di ricerca illegittimo spaceship-newtab.com tramite reindirizzamenti. Inoltre, questa estensione monitora le attività di navigazione degli utenti.
La nuova scheda Zombie imposta spaceship-newtab.com come motore di ricerca predefinito, nuova scheda/finestra e home page nel browser. Come risultato di queste modifiche da parte del software di dirottamento del browser, gli utenti potrebbero riscontrare reindirizzamenti a siti promossi.
In genere, i motori di ricerca falsi non hanno la capacità di fornire risultati di ricerca autentici e reindirizzano invece gli utenti a quelli legittimi. Spaceship-newtab.com segue questo schema reindirizzando al motore di ricerca Bing (bing.com). Tuttavia, è importante notare che le destinazioni di reindirizzamento possono variare, influenzate da fattori come la geolocalizzazione dell'utente.
Inoltre, i browser hijacker spesso utilizzano tecniche per mantenere la persistenza, rendendo difficile per gli utenti ripristinare le impostazioni originali del browser.
Inoltre, questo tipo di software possiede tipicamente capacità di tracciamento dei dati, una caratteristica presente anche nell'estensione nuova scheda Zombie. I dati raccolti possono includere cronologie di navigazione e dei motori di ricerca, cookie Internet, nomi utente/password, informazioni di identificazione personale, dettagli finanziari e altro ancora. Questi dati sensibili possono essere monetizzati attraverso la vendita a terzi.
Cos'è un dirottatore del browser?
Un browser hijacker è un tipo di software indesiderato che modifica le impostazioni del browser Web senza il consenso dell'utente. Queste modifiche hanno in genere lo scopo di reindirizzare il traffico web, modificare la home page predefinita, il motore di ricerca o la pagina Nuova scheda e inserire pubblicità indesiderate nelle pagine web.
I browser hijacker spesso entrano nel sistema di un utente in bundle con altri software o tramite mezzi ingannevoli come pubblicità ingannevoli, aggiornamenti software falsi o allegati e-mail. Una volta installati, possono assumere il controllo delle impostazioni e del comportamento del browser, rendendo difficile per gli utenti ripristinare le impostazioni preferite.
Gli obiettivi principali dei browser hijacker includono:
Reindirizzamento del traffico Web: i browser hijacker possono reindirizzare gli utenti a siti Web o motori di ricerca specifici, spesso promuovendo contenuti dubbi o dannosi. Ciò può portare all'esposizione degli utenti a siti Web potenzialmente dannosi o truffe.
Modifica delle impostazioni del browser: i dirottatori del browser possono modificare la home page predefinita, il motore di ricerca o la nuova scheda del browser in siti Web controllati dagli aggressori. Ciò può interrompere l'esperienza di navigazione dell'utente e rendere difficile l'accesso al contenuto desiderato.
Inserimento di pubblicità: i browser hijacker possono inserire pubblicità, popup o banner indesiderati nelle pagine Web visitate dall'utente. Questi annunci pubblicitari sono spesso invadenti e possono portare a un'ulteriore esposizione a contenuti potenzialmente dannosi o truffe.
Raccolta dei dati dell'utente: alcuni browser hijacker dispongono di funzionalità di tracciamento dei dati, che consentono loro di monitorare le attività di navigazione degli utenti e raccogliere informazioni sensibili come cronologia di navigazione, credenziali di accesso o dettagli personali. Questi dati possono essere utilizzati per pubblicità mirata o venduti a terzi per scopi dannosi.
