Estensione del browser canaglia BudgetBuddy
Durante l'analisi dei siti Web fuorvianti, il nostro team di ricerca si è imbattuto nell'estensione del browser BudgetBuddy. Questa estensione è pubblicizzata come uno strumento progettato per assistere gli utenti nella gestione dei propri budget mensili.
Tuttavia, dopo un esame più attento, abbiamo stabilito che BudgetBuddy è, in effetti, un browser hijacker. Il suo obiettivo principale è apportare modifiche alle impostazioni del browser con l'intenzione di promuovere il falso motore di ricerca uhereugo.com.
Sulla nostra macchina di prova, BudgetBuddy ha modificato il browser impostando uhereugo.com come home page, motore di ricerca predefinito e URL per nuove schede e finestre. Di conseguenza, ogni volta che aprivamo nuove schede o immettevamo query di ricerca nella barra degli URL, venivamo reindirizzati al sito web uhereugo.com.
Vale la pena notare che i software di dirottamento del browser spesso utilizzano tattiche per garantire la persistenza, il che può rendere difficile la sua rimozione. Queste tattiche possono includere l'impedimento dell'accesso alle impostazioni relative alla rimozione o l'annullamento delle modifiche apportate dall'utente.
Al momento della nostra ricerca, uhereugo.com reindirizzava al motore di ricerca Bing (bing.com). Questo reindirizzamento è comune per i motori di ricerca falsi perché non sono in grado di generare risultati di ricerca autentici. Tuttavia, è importante essere consapevoli che la destinazione di uhereugo.com potrebbe variare, poiché fattori come la geolocalizzazione dell'utente possono influenzare il reindirizzamento.
Inoltre, i browser hijacker in genere possiedono funzionalità di tracciamento dei dati, che possono applicarsi anche a BudgetBuddy. I dati che potrebbero essere raccolti includono URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, nomi utente e password, informazioni di identificazione personale e dettagli relativi alle finanze, tra gli altri. Questi dati raccolti possono potenzialmente essere condivisi o venduti a terzi.
Cos'è un dirottatore del browser?
Un browser hijacker è un tipo di programma indesiderato che apporta modifiche non autorizzate alle impostazioni di un browser web. Il suo scopo principale è prendere il controllo del browser e manipolarne il comportamento a vantaggio del dirottatore, spesso per generare entrate in vari modi. I dirottatori del browser possono avere un impatto negativo sull'esperienza di navigazione web dell'utente e potrebbero comprometterne la privacy e la sicurezza.
Ecco alcune caratteristiche e attività comuni associate ai browser hijacker:
- Modifiche alla home page e al motore di ricerca: i browser hijacker spesso alterano la home page predefinita e le impostazioni del motore di ricerca del browser interessato. Ciò costringe gli utenti a visitare siti Web specifici o utilizzare determinati motori di ricerca scelti dal dirottatore.
- Barre degli strumenti ed estensioni indesiderate: possono installare barre degli strumenti, componenti aggiuntivi o estensioni del browser indesiderate senza il consenso dell'utente. Questi possono ingombrare l'interfaccia del browser e rallentarne le prestazioni.
- Reindirizzamenti: i browser hijacker reindirizzano spesso gli utenti a siti Web che non intendevano visitare. Questi reindirizzamenti possono portare a pagine pubblicitarie, motori di ricerca falsi o persino siti Web dannosi.
- Iniezione di pubblicità: possono inserire pubblicità, pop-up e banner indesiderati nelle pagine Web, spesso generando entrate per il dirottatore attraverso schemi pubblicitari pay-per-click.
- Raccolta dati: i browser hijacker possono raccogliere dati sulle abitudini di navigazione dell'utente, come siti Web visitati, query di ricerca e altre attività online. Queste informazioni possono essere utilizzate per pubblicità mirata o potenzialmente vendute a terzi.
- Prestazioni lente del browser: la presenza di un browser hijacker può rallentare in modo significativo le prestazioni del browser e la velocità complessiva del sistema.
- Preoccupazioni sulla privacy: alcuni browser hijacker possono compromettere la privacy dell'utente monitorando le sue attività online e raccogliendo informazioni sensibili.
- Rimozione difficile: rimuovere i browser hijacker può essere impegnativo, poiché spesso utilizzano tattiche per resistere alla disinstallazione o ripristinare le impostazioni predefinite del browser.
