Dirottatore del browser COVID Dashboard
Durante la nostra indagine sui siti Web ingannevoli, ci siamo imbattuti in un'estensione del browser chiamata COVID Dashboard, commercializzata come strumento per un facile accesso alle informazioni relative alla pandemia di COVID-19 dalla Johns Hopkins University. Tuttavia, abbiamo scoperto che l'estensione è un browser hijacker che modifica le impostazioni del browser e promuove falsi motori di ricerca monitorando al contempo le attività di navigazione degli utenti.
Una volta installata sul nostro computer di prova, l'estensione COVID Dashboard ha modificato il motore di ricerca predefinito del browser, la home page e gli URL delle nuove schede/finestre con gli indirizzi dei siti promossi. Di conseguenza, qualsiasi ricerca sul Web tramite la barra degli URL o l'apertura di una nuova scheda o finestra del browser porterebbe a un reindirizzamento al sito approvato. I falsi motori di ricerca promossi dall'estensione includono search.extjourney.com, track.clickcrystal.com e altri, che spesso hanno portato a una varietà di catene di reindirizzamento.
In genere, i motori di ricerca falsi non possono fornire risultati di ricerca, quindi reindirizzano a quelli legittimi. Abbiamo osservato che track.clickcrystal.com reindirizzava spesso a Bing e Google, ma reindirizzava anche a un altro motore di ricerca falso prima di atterrare su quelli legittimi. Inoltre, l'estensione del browser utilizza tecniche di garanzia della persistenza per impedire agli utenti di ripristinare i propri browser e può tenere traccia delle attività di navigazione degli utenti, inclusi URL visitati, pagine visualizzate, query cercate, cookie Internet, credenziali di accesso, dettagli di identificazione personale, credito numeri di carta, ecc. Le informazioni raccolte possono essere condivise con e/o vendute a terzi.
In che modo i browser hijacker possono esporre il tuo sistema ad altre minacce potenzialmente più grandi?
I dirottatori del browser possono esporre il tuo sistema ad altre minacce potenzialmente più grandi modificando le impostazioni del browser e reindirizzando le tue ricerche Web a motori di ricerca falsi che possono contenere contenuti dannosi e dannosi. Questi falsi motori di ricerca potrebbero reindirizzarti a siti Web che contengono malware, truffe di phishing o altri contenuti dannosi, mettendo a rischio la tua privacy e la tua sicurezza. Inoltre, i dirottatori del browser hanno spesso funzionalità di tracciamento dei dati, che consentono loro di raccogliere informazioni sensibili come credenziali di accesso, numeri di carte di credito e altre informazioni di identificazione personale, che possono essere vendute a terzi o utilizzate per il furto di identità. Pertanto, è importante agire immediatamente per rimuovere eventuali browser hijacker e monitorare regolarmente il sistema per eventuali segni di accesso non autorizzato o attività sospetta.
