Dirottatore del browser BegoniaSemperflorens

Durante le indagini su un programma di installazione dannoso, ci siamo imbattuti in BegoniaSemperflorens e nel suo comportamento preoccupante come estensione del browser. Queste azioni prevedevano l'implementazione della funzione "Gestito dalla tua organizzazione" all'interno del browser Chrome, la raccolta di vari tipi di dati e la supervisione di aspetti specifici della funzionalità del browser.

BegoniaSemperflorens possiede la capacità di accedere e modificare i dati su tutte le pagine Web visitate dagli utenti, comprese informazioni potenzialmente sensibili come credenziali di accesso, dettagli personali e cronologia di navigazione. Ciò presenta un potenziale rischio di cattiva gestione o uso dannoso di questi dati, che potrebbe comportare violazioni della privacy.

Inoltre, BegoniaSemperflorens può manipolare l'aspetto e la funzionalità del browser gestendo applicazioni, estensioni e temi. Ciò potrebbe portare a modifiche indesiderate che interrompono l'esperienza di navigazione o espongono gli utenti a contenuti potenzialmente dannosi.

Inoltre, BegoniaSemperflorens potrebbe essere progettato per manomettere le impostazioni del browser, iniettare codice dannoso o introdurre vulnerabilità che potrebbero lasciare i sistemi vulnerabili a minacce alla sicurezza, inclusi malware e attacchi di phishing.

Nella nostra indagine abbiamo anche scoperto che il distributore di BegoniaSemperflorens, il pacchetto di installazione, include ulteriori componenti software indesiderati, come il browser web Chromstera. In alcuni casi, programmi simili a BegoniaSemperflorens possono essere forniti in bundle con altre applicazioni indesiderate come adware e browser hijacker.

Inoltre, gli installatori responsabili della diffusione di questi programmi potrebbero nascondere minacce più gravi, come ransomware, trojan, minatori di criptovaluta e altre forme di software dannoso.

Come vengono distribuite online le estensioni dei browser non autorizzati?

Le estensioni del browser non autorizzate vengono generalmente distribuite online tramite vari metodi ingannevoli o dannosi. Queste estensioni possono sembrare innocue ma spesso svolgono attività che compromettono la privacy, la sicurezza o l'esperienza di navigazione dell'utente. Ecco alcuni modi comuni in cui vengono distribuite le estensioni del browser non autorizzate:

• Negozi di estensioni falsi o dannosi: i criminali informatici creano negozi di estensioni o siti Web falsi che imitano fonti legittime come il Chrome Web Store o i componenti aggiuntivi di Mozilla. Gli utenti vengono indotti a scaricare estensioni da questi siti, pensando che siano autentici.
• In bundle con freeware: le estensioni canaglia possono essere fornite in bundle con software o applicazioni gratuiti che gli utenti scaricano da Internet. Durante il processo di installazione, gli utenti potrebbero non notare che stanno anche accettando di installare l'estensione.
• Annunci e popup fuorvianti: annunci o popup dannosi possono indurre gli utenti a installare estensioni del browser, spesso con il pretesto di migliorare l'esperienza di navigazione o offrire strumenti gratuiti. Fare clic su questi annunci potrebbe portare all'installazione di estensioni non autorizzate.
• Phishing tramite e-mail: i criminali informatici possono inviare e-mail di phishing contenenti collegamenti che portano al download di estensioni dannose. Queste e-mail sono progettate per indurre gli utenti a credere di aver bisogno dell'estensione per uno scopo legittimo.
• Ingegneria sociale: le estensioni non autorizzate possono diffondersi attraverso tecniche di ingegneria sociale, ad esempio attirando gli utenti con promesse di sconti, premi o contenuti esclusivi se installano l'estensione.
• Siti di condivisione file e torrent: alcuni utenti possono scaricare software o file multimediali da siti Web di condivisione file o torrent. Estensioni non autorizzate possono essere incluse in questi download e installate all'insaputa dell'utente.
• Collegamenti dannosi: gli utenti potrebbero essere indirizzati a siti Web che avviano l'installazione di estensioni non autorizzate quando fanno clic su determinati collegamenti. Ciò può accadere attraverso tattiche ingannevoli come i falsi pulsanti "Download" o "Aggiorna".
• Download non autorizzati: in alcuni casi, le estensioni non autorizzate possono essere scaricate e installate silenziosamente sul sistema di un utente quando visita siti Web compromessi o dannosi. Ciò può verificarsi senza alcuna interazione da parte dell'utente.