L'estensione Cosmos dirotta le impostazioni del browser
Durante le indagini del nostro team sui siti Web sospetti, ci siamo imbattuti nell'estensione del browser Cosmos. Dopo un'analisi approfondita, abbiamo stabilito che questo software è un tipo di browser hijacker. L'estensione Cosmos modifica le impostazioni del browser per promuovere il motore di ricerca cosmosextension.com tramite reindirizzamenti. I dirottatori del browser in genere modificano i motori di ricerca predefiniti, le home page e gli URL di nuove schede o finestre per indirizzare gli utenti a siti Web promossi e Cosmos Extension non fa eccezione. Con questa estensione installata, qualsiasi query di ricerca o nuova scheda/finestra aperta comporterà un reindirizzamento a cosmosextension.com.
È importante notare che i dirottatori del browser sono persistenti e difficili da rimuovere. Cosmos Extension non fa eccezione a questa regola.
I motori di ricerca falsi spesso reindirizzano gli utenti a quelli legittimi e, al momento della nostra ricerca, cosmosextension.com reindirizzava a Bing.com. Tuttavia, il sito Web reindirizzato può variare a seconda di diversi fattori, come la posizione dell'utente.
Inoltre, Cosmos Extension monitora l'attività di navigazione degli utenti e raccoglie dati come query di ricerca, pagine visualizzate, cookie Internet, credenziali di accesso e informazioni di identificazione personale. Queste informazioni possono essere utilizzate per scopi di monetizzazione e vendute a terzi.
Quali sono i primi cinque segni di avere un dirottatore del browser sul tuo sistema?
Ecco i primi cinque segni che il tuo sistema potrebbe avere un browser hijacker:
- Il motore di ricerca predefinito del browser, la home page o la nuova scheda sono stati modificati senza la tua autorizzazione.
- Stai riscontrando annunci pop-up costanti o reindirizzamenti a siti Web sconosciuti.
- Il tuo browser funziona più lentamente del solito o si blocca frequentemente.
- Le prestazioni del tuo computer sono diminuite e stai riscontrando un aumento di programmi e barre degli strumenti indesiderati.
- Il tuo software antivirus o antimalware ti avvisa della presenza di un browser hijacker o di un programma potenzialmente indesiderato.
