Estensione del browser Ai Quick Links
Il nostro team di ricerca ha scoperto un'estensione del browser nota come Ai Quick Links. Analizzando questo software, abbiamo concluso che funziona come un browser hijacker. Questa estensione altera le impostazioni del browser per avviare reindirizzamenti e probabilmente si impegna nella raccolta di dati di navigazione sensibili.
I software di dirottamento del browser in genere designano indirizzi di siti Web approvati come home page, motori di ricerca predefiniti e URL di nuove schede e finestre per i browser. Una volta modificati, i browser eseguono reindirizzamenti a queste pagine Web specificate ogni volta che viene aperta una nuova scheda o finestra o viene digitata una stringa di ricerca nella barra degli URL.
In molti casi, il software che rientra in questa categoria promuove motori di ricerca contraffatti che reindirizzano gli utenti a siti Web di ricerca Internet legittimi poiché non sono in grado di fornire risultati di ricerca da soli. Tuttavia, Ai Quick Links si discosta da questo schema indirizzando i reindirizzamenti direttamente al motore di ricerca Bing (bing.com). È essenziale notare che le destinazioni di reindirizzamento possono variare in base a fattori quali la geolocalizzazione dell'utente.
I browser hijacker spesso utilizzano tattiche per garantire la persistenza, come limitare l'accesso alle impostazioni relative alla rimozione o annullare le modifiche apportate dagli utenti, impedendo così il ripristino dei browser al loro stato originale.
Inoltre, Ai Quick Links può possedere funzionalità per il tracciamento dei dati. Le informazioni di interesse possono comprendere URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, credenziali di accesso all'account, dettagli di identificazione personale, dati finanziari e altro ancora. Questi dati raccolti possono essere condivisi o venduti a terzi.
Come vengono solitamente distribuiti i browser hijacker?
I browser hijacker vengono generalmente distribuiti attraverso vari metodi ingannevoli e spesso si basano sulle azioni ignare degli utenti. Ecco i modi comuni in cui vengono distribuiti i browser hijacker:
Pacchetto software:
I dirottatori del browser sono spesso associati a programmi di installazione di software apparentemente legittimi. Gli utenti potrebbero installare inavvertitamente il dirottatore durante l'installazione di altre applicazioni, soprattutto se scaricano software da fonti non affidabili.
Aggiornamenti software falsi:
Siti Web o popup dannosi possono visualizzare notifiche di aggiornamenti software false, invitando gli utenti a scaricare e installare gli aggiornamenti. Questi falsi aggiornamenti possono contenere dirottatori del browser.
Allegati e-mail infetti:
I dirottatori del browser possono essere distribuiti tramite allegati e-mail infetti. Gli utenti che scaricano e aprono allegati da e-mail sconosciute o sospette rischiano di introdurre un dirottatore nel proprio sistema.
Siti Web dannosi:
Visitare siti Web dannosi o compromessi può esporre gli utenti a browser hijacker. Questi siti possono utilizzare script o vulnerabilità per avviare download o installazioni indesiderate.
Facendo clic su annunci sospetti:
Fare clic su annunci pubblicitari sospetti, in particolare quelli che affermano di offrire software gratuito o ottimizzazioni di sistema, può portare al download e all'installazione involontaria di browser hijacker.
