Bizzy Beaver dirotta le impostazioni del browser
Durante una regolare ispezione di siti Web non affidabili, il nostro team ha scoperto l'estensione del browser Bizzy Beaver. È stato commercializzato come uno strumento per aumentare la produttività, ma la nostra analisi ha rivelato che modifica i browser promuovendo il falso motore di ricerca search.bizzy-beaver.com tramite reindirizzamenti. Di conseguenza, Bizzy Beaver è classificato come un browser hijacker.
Dopo aver installato Bizzy Beaver sul nostro computer di prova, abbiamo notato che ha cambiato il motore di ricerca predefinito, la home page e l'URL della nuova scheda/finestra del browser nel sito Web search.bizzy-beaver.com. Di conseguenza, l'apertura di nuove schede e finestre del browser e l'esecuzione di ricerche Web tramite la barra degli URL reindirizzata a search.bizzy-beaver.com. In particolare, questo falso motore di ricerca ha almeno due diverse versioni di aspetto.
I dirottatori del browser utilizzano spesso tecniche di persistenza per impedire agli utenti di ripristinare i propri browser e Bizzy Beaver non fa eccezione.
I motori di ricerca illegittimi in genere non sono in grado di fornire risultati pertinenti, quindi reindirizzano a motori di ricerca autentici. Al momento della nostra indagine, search.bizzy-beaver.com reindirizzava a Bing (bing.com), ma questo potrebbe variare in base a fattori come la geolocalizzazione dell'utente.
Come vengono solitamente distribuiti i dirottatori del browser?
I dirottatori del browser possono essere distribuiti attraverso una varietà di metodi, tra cui raggruppamento di software, e-mail di spam, aggiornamenti software falsi, siti Web dannosi e download infetti. Uno dei metodi più comuni è il raggruppamento di software, in cui un programma di installazione software legittimo include il dirottatore del browser come componente aggiuntivo. Quando gli utenti installano il software, installano inconsapevolmente anche il dirottatore.
Un altro metodo è attraverso le e-mail di spam che inducono gli utenti a fare clic su un collegamento o a scaricare un allegato che contiene il dirottatore. Gli aggiornamenti software falsi vengono utilizzati anche per distribuire browser hijacker, in cui agli utenti viene richiesto di scaricare e installare un aggiornamento falso che include il dirottatore. Infine, siti Web dannosi e download infetti possono anche diffondere browser hijacker a utenti ignari.
