Estensione del browser Search-UIX
Search-UIX è un'estensione del browser dannosa che funziona come un browser hijacker. All'interno di questa categoria di software, altera le impostazioni del browser per promuovere motori di ricerca contraffatti tramite reindirizzamenti.
Sebbene esista un sito di ricerca Internet fraudolento che condivide il nome searchuix.com, questo non era il motore di ricerca approvato da Search-UIX durante la nostra analisi. Durante la nostra indagine, questo browser hijacker ha reindirizzato al sito web thesearchfeeds.com.
Sul nostro computer di prova, Search-UIX ha impostato thesearchfeeds.com come home page, motore di ricerca e URL predefiniti per nuove schede/finestre. Di conseguenza, ogni volta che eseguivamo una ricerca sul Web utilizzando la barra degli URL o aprivamo una nuova scheda/finestra del browser, venivano reindirizzati al sito thesearchfeeds.com.
Come accennato in precedenza, esiste un motore di ricerca fittizio con lo stesso nome di Search-UIX – searchuix.com. È possibile che questa estensione del browser possa anche generare reindirizzamenti alla pagina searchuix.com.
I motori di ricerca contraffatti in genere non sono in grado di fornire risultati di ricerca autentici, quindi reindirizzano gli utenti a siti Web di ricerca Internet legittimi. Nel caso di thesearchfeeds.com, reindirizza a Google (google.com). Tuttavia, vale la pena notare che la destinazione può variare in base a fattori come la posizione geografica dell'utente.
I software di dirottamento del browser utilizzano spesso tattiche per rendere la rimozione più impegnativa, come limitare l'accesso alle impostazioni relative alla rimozione o annullare le modifiche apportate dall'utente.
Inoltre, il software di questa categoria include spesso funzionalità di tracciamento dei dati e ciò potrebbe applicarsi a Search-UIX. I dati raccolti possono comprendere URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, nomi utente, password, informazioni di identificazione personale, dati finanziari e altro ancora. Queste informazioni raccolte possono essere vendute a terzi o sfruttate a scopo di lucro.
Cos'è un motore di ricerca falso?
Un motore di ricerca falso, noto anche come motore di ricerca contraffatto o motore di ricerca canaglia, è un tipo di servizio online ingannevole che si maschera da motore di ricerca legittimo ma è progettato per ingannare gli utenti per vari scopi dannosi. A differenza dei motori di ricerca affidabili come Google, Bing o Yahoo, i motori di ricerca falsi non forniscono risultati di ricerca autentici e spesso si impegnano in attività dannose o fraudolente. Ecco alcune caratteristiche e scopi dei motori di ricerca falsi:
- Aspetto ingannevole: i motori di ricerca falsi spesso imitano l'aspetto di motori di ricerca noti per apparire affidabili e legittimi. Potrebbero avere un logo, un layout e una barra di ricerca simili, il che li rende convincenti a prima vista.
- Reindirizzamenti e annunci: quando gli utenti eseguono ricerche su questi motori di ricerca falsi, in genere non forniscono risultati di ricerca accurati o pertinenti. Invece, potrebbero reindirizzare gli utenti ad altri siti Web o visualizzare una raffica di annunci intrusivi, popup e collegamenti sponsorizzati.
- Raccolta dati: molti motori di ricerca falsi raccolgono dati degli utenti, come query di ricerca, cronologia di navigazione, indirizzi IP e persino informazioni personali. Questi dati possono essere sfruttati per vari scopi, tra cui pubblicità mirata o furto di identità.
- Distribuzione di malware: alcuni motori di ricerca falsi vengono utilizzati come piattaforma di distribuzione di malware. Gli utenti che visitano questi siti potrebbero scaricare involontariamente software dannoso sui propri dispositivi.
- Phishing: anche i motori di ricerca falsi possono impegnarsi in attività di phishing. Possono indurre gli utenti a inserire informazioni sensibili come credenziali di accesso, numeri di carta di credito o dettagli personali su pagine di accesso contraffatte.
- Dirottamento del browser: in alcuni casi, i motori di ricerca falsi funzionano come browser hijacker, alterando le impostazioni del browser senza consenso. Ciò può includere la modifica della home page predefinita, del motore di ricerca o della pagina Nuova scheda per promuovere i loro servizi ingannevoli.
- Truffe del supporto tecnico: i motori di ricerca falsi sono talvolta associati alle truffe del supporto tecnico. Potrebbero visualizzare falsi avvisi di sicurezza, invitando gli utenti a chiamare un numero di supporto tecnico fraudolento per ricevere assistenza.
