Supernova: Produttività e relax Rogue Browser Extension
Durante la nostra indagine sui siti Web sospetti, il nostro team di ricerca si è imbattuto nell'estensione del browser "Supernova: produttività e relax". Nonostante le sue affermazioni promozionali di fornire sfondi per il browser, la nostra analisi ha rivelato che questo software è, in realtà, un dirottatore del browser. L'estensione modifica le impostazioni del browser per generare reindirizzamenti e possiede anche funzionalità di tracciamento dei dati.
Una volta installato sulla nostra macchina di prova, Supernova: Produttività e rilassamento hanno modificato la home page del browser, il motore di ricerca predefinito e l'URL di una nuova scheda/finestra, reindirizzandoli a un sito Web pubblicizzato. Di conseguenza, ogni nuova scheda/finestra del browser aperta e query di ricerca immessa nella barra degli URL ha portato a reindirizzamenti.
Al momento della nostra ricerca, Supernova: Produttività e relax hanno creato estese catene di reindirizzamento, coinvolgendo almeno cinque siti non autorizzati. Questi reindirizzamenti alla fine sono atterrati su Bing (bing.com) o sul falso motore di ricerca nelle vicinanzeme.io.
Sebbene i siti Web di ricerca su Internet illegittimi in genere non possano produrre risultati di ricerca autentici, Nearbyme.io è un'eccezione. Tuttavia, i suoi risultati possono includere contenuti irrilevanti, sponsorizzati, inaffidabili, ingannevoli e potenzialmente dannosi.
È importante notare che Supernova: la produttività e il rilassamento possono causare reindirizzamenti diversi in base a fattori come la geolocalizzazione dell'utente.
Per garantirne la persistenza e impedire agli utenti di ripristinare i propri browser, software di dirottamento del browser come Supernova: Productivity and Relaxing impiega comunemente varie tecniche.
Inoltre, questa estensione si impegna a spiare l'attività di navigazione degli utenti. I dirottatori del browser in genere prendono di mira informazioni come URL visitati, pagine visualizzate, query cercate, cookie Internet, nomi utente/password, dettagli di identificazione personale, informazioni finanziarie e altro. I dati raccolti possono quindi essere condivisi o venduti a terzi.
Cosa sono le estensioni del browser canaglia?
Le estensioni del browser non autorizzate, note anche come estensioni del browser dannose o estensioni del browser indesiderate, sono componenti aggiuntivi o plug-in progettati per essere eseguiti all'interno dei browser Web (come Google Chrome, Mozilla Firefox, Microsoft Edge e così via) ma si comportano in modo ingannevole, dannoso o non autorizzato. A differenza delle estensioni del browser legittime che migliorano le esperienze di navigazione aggiungendo caratteristiche o funzionalità utili, le estensioni non autorizzate hanno intenti dannosi e possono compromettere la privacy, la sicurezza e l'esperienza di navigazione complessiva dell'utente.
Ecco alcune caratteristiche e comportamenti comunemente associati alle estensioni del browser canaglia:
- Installazione non autorizzata: le estensioni non autorizzate vengono spesso installate sui browser degli utenti senza il loro esplicito consenso o conoscenza. Possono essere raggruppati con freeware o shareware, aggiornamenti software ingannevoli o distribuiti tramite siti Web dannosi.
- Privacy e raccolta dati: le estensioni canaglia possono raccogliere informazioni utente sensibili, come cronologia di navigazione, query di ricerca, credenziali di accesso e dettagli personali, senza il consenso degli utenti. Questi dati possono essere utilizzati per pubblicità mirata, venduti a terzi o utilizzati per altri scopi dannosi.
- Dirottamento del browser: le estensioni canaglia possono modificare le impostazioni del browser, come il motore di ricerca predefinito, la home page e la nuova scheda, reindirizzando gli utenti a siti Web o motori di ricerca indesiderati. Questo comportamento interferisce con le esperienze di navigazione degli utenti e rende difficile ripristinare le impostazioni preferite.
- Visualizzazione di annunci indesiderati: alcune estensioni non autorizzate inondano gli utenti di annunci intrusivi e irrilevanti, inclusi popup, banner e annunci in linea. Questi annunci possono rallentare la navigazione, interrompere l'esperienza dell'utente ed esporre gli utenti a potenziali truffe o contenuti non sicuri.
- Reindirizzamenti e phishing: le estensioni canaglia possono reindirizzare gli utenti a siti Web dannosi, pagine di phishing o falsi portali di accesso nel tentativo di rubare credenziali di accesso o informazioni sensibili.
