Automobili: nuova estensione del browser Rogue Tab
Durante la nostra indagine sulle pagine Web sospette, il nostro team di ricerca si è imbattuto nell'estensione del browser Cars – New Tab. È promosso come uno strumento che fornisce sfondi a tema automobilistico per i browser. Tuttavia, dopo aver condotto dei test su questa estensione, abbiamo stabilito che si tratta in realtà di un browser hijacker. Automobili: la nuova scheda modifica le impostazioni del browser per promuovere il falso motore di ricerca dbdextension.com.
Una volta installato sulla nostra macchina di prova, Cars – New Tab ha cambiato il motore di ricerca predefinito, la home page e l'URL della nuova scheda/finestra del browser in dbdextension.com. Di conseguenza, ogni volta che aprivamo una nuova scheda/finestra del browser o inserivamo una query di ricerca nella barra degli URL, venivamo reindirizzati a dbdextension.com.
Simile ai tipici browser hijacker, Cars – New Tab utilizza tecniche per garantirne la persistenza e impedire agli utenti di ripristinare facilmente i propri browser.
I motori di ricerca falsi come dbdextension.com di solito non sono in grado di fornire risultati di ricerca autentici, quindi spesso reindirizzano gli utenti a motori di ricerca legittimi come Bing o Google nel momento in cui abbiamo effettuato la nostra ricerca. Tuttavia, la destinazione effettiva del reindirizzamento può variare a seconda di fattori come la geolocalizzazione dell'utente e ulteriori modifiche da parte degli sviluppatori dell'estensione.
Inoltre, Cars – New Tab si impegna a spiare le attività di navigazione degli utenti. Raccoglie vari dati di interesse, inclusi URL visitati, pagine visualizzate, query di ricerca, cookie Internet, credenziali di accesso, informazioni di identificazione personale, dati finanziari e altro. Questi dati sensibili possono essere monetizzati attraverso la vendita a terzi.
È importante prestare attenzione quando si incontrano estensioni del browser come Cars – New Tab e rivedere e gestire regolarmente le estensioni installate nel browser.
In che modo i dirottatori del browser possono scambiare le solite impostazioni del browser e perché si tratta di un potenziale problema di sicurezza?
I dirottatori del browser hanno la capacità di scambiare o modificare le normali impostazioni del browser, il che pone potenziali problemi di sicurezza per diversi motivi:
Modifiche non autorizzate: i dirottatori del browser possono modificare il motore di ricerca predefinito, la home page, la nuova scheda o altre impostazioni del browser senza il tuo consenso o la tua conoscenza. Questa modifica non autorizzata interrompe la tua esperienza di navigazione e può portare a frustrazione e disagio.
Promozione di siti Web falsi o dannosi: i dirottatori del browser spesso promuovono siti Web falsi o dannosi reindirizzando le ricerche o aprendo nuove schede/finestre su questi siti. Questi siti Web possono contenere informazioni fuorvianti, tentativi di phishing, download di malware o altri contenuti dannosi. Visitare tali siti può compromettere la sicurezza del tuo sistema ed esporti a varie minacce online.
Maggiore esposizione agli annunci pubblicitari: i dirottatori del browser in genere inseriscono pubblicità eccessive e invadenti nelle sessioni di navigazione. Questi annunci possono apparire come popup, banner o collegamenti nel testo, interrompendo le tue attività online e compromettendo l'usabilità dei siti web. Fare clic su questi annunci può portare a ulteriori infezioni da malware o installazioni di software indesiderate.
Tracciamento dei dati e preoccupazioni sulla privacy: i dirottatori del browser spesso tengono traccia delle tue abitudini di navigazione, query di ricerca e altre attività online per raccogliere informazioni personali. Possono raccogliere dati come siti Web visitati, collegamenti cliccati, indirizzi IP, geolocalizzazione e persino informazioni di identificazione personale. Questa violazione della privacy solleva preoccupazioni sulla sicurezza dei dati e sul potenziale uso improprio delle informazioni personali.
Sfruttamento delle vulnerabilità: i dirottatori del browser possono sfruttare le vulnerabilità del browser o delle sue estensioni per ottenere l'accesso non autorizzato al sistema. Possono anche disabilitare le funzionalità di sicurezza o installare software dannoso aggiuntivo, compromettendo ulteriormente la sicurezza e la stabilità del sistema.
I potenziali problemi di sicurezza posti dai dirottatori del browser evidenziano l'importanza di adottare misure proattive per proteggere il browser e il sistema. L'aggiornamento regolare del browser e delle sue estensioni, la pratica di abitudini di navigazione sicure, l'utilizzo di un software di sicurezza affidabile e la cautela durante l'installazione di nuovi software o estensioni del browser possono aiutare a mitigare i rischi associati ai dirottatori del browser e migliorare la sicurezza online complessiva.
