Estensione del browser per sfondi di sport estremi
Durante l'esame di siti Web sospetti, il nostro team di ricerca si è imbattuto nell'estensione del browser nota come Extreme Sports Wallpapers. Questa estensione promette di fornire agli utenti sfondi per browser a tema sportivo estremo. Tuttavia, dalle nostre indagini, abbiamo scoperto che funziona come un browser hijacker. Extreme Sports Wallpapers altera le impostazioni del browser per creare reindirizzamenti.
In genere, i software di dirottamento del browser assegnano i siti Web promossi come motori di ricerca, home page e URL predefiniti per nuove schede e finestre all'interno dei browser. Di conseguenza, quando gli utenti eseguono ricerche sul Web tramite la barra degli URL o aprono nuove schede o finestre del browser, vengono reindirizzati al sito Web approvato.
In molti casi, i browser hijacker supportano motori di ricerca falsi che non sono in grado di produrre risultati di ricerca e reindirizzano semplicemente gli utenti a siti Web di ricerca Internet legittimi. Tuttavia, nel caso di Extreme Sports Wallpapers, porta gli utenti direttamente al motore di ricerca Bing (bing.com) senza alcun intermediario. È importante notare che le destinazioni di questi reindirizzamenti possono variare, probabilmente influenzate da fattori quali la posizione geografica dell'utente.
I software di dirottamento del browser utilizzano comunemente tattiche per garantirne la persistenza, inclusa la limitazione dell'accesso alle impostazioni relative alla rimozione o l'annullamento delle modifiche apportate dall'utente, rendendo la rimozione un processo più complesso.
Inoltre, il software che rientra in questa categoria spesso include funzionalità di tracciamento dei dati e gli sfondi di sport estremi potrebbero non fare eccezione. Le informazioni raccolte possono comprendere URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, credenziali di accesso, informazioni di identificazione personale, dati finanziari e altro ancora. Questi dati raccolti possono essere venduti a terzi o sfruttati a scopo di lucro in vari modi.
Cosa sono le estensioni del browser canaglia?
Le estensioni del browser non autorizzate, note anche come componenti aggiuntivi del browser dannosi o non autorizzati, sono estensioni o plug-in progettati per apparire legittimi ma, in realtà, svolgere attività dannose. Queste estensioni possono essere installate sui browser Web più diffusi come Chrome, Firefox e altri e spesso sfruttano la fiducia e la curiosità degli utenti per ottenere l'accesso ai propri dati di navigazione o intraprendere azioni dannose. Ecco alcune caratteristiche e attività chiave associate alle estensioni del browser non autorizzate:
- Aspetti ingannevoli: le estensioni del browser non autorizzate spesso imitano l'aspetto di componenti aggiuntivi legittimi e utili. Possono avere nomi, icone e descrizioni che li fanno sembrare preziosi o affidabili.
- Raccolta dati non autorizzata: molte estensioni non autorizzate raccolgono e trasmettono dati utente, come cronologia di navigazione, query di ricerca, credenziali di accesso e informazioni personali, all'insaputa o al consenso dell'utente.
- Dirottamento del browser: alcune estensioni non autorizzate modificano le impostazioni del browser, come la home page, il motore di ricerca e la pagina Nuova scheda, reindirizzando gli utenti a siti Web indesiderati o potenzialmente dannosi.
- Iniezione di annunci: le estensioni non autorizzate possono inserire annunci pubblicitari indesiderati nelle pagine Web o sostituire annunci legittimi con i propri. Questa attività genera entrate per i creatori ma interrompe l'esperienza dell'utente.
- Avvisi di sicurezza falsi: alcune estensioni non autorizzate visualizzano avvisi di sicurezza falsi, sostenendo che il sistema dell'utente è infetto o a rischio, e quindi offrono di installare altro malware sotto le spoglie di software di sicurezza.
- Accesso non autorizzato: le estensioni non autorizzate possono accedere a informazioni e account personali, portando potenzialmente a furti di identità, frodi o utilizzo non autorizzato di servizi online.
- Spam e phishing: alcune estensioni non autorizzate inviano e-mail di spam, lanciano attacchi di phishing o distribuiscono collegamenti dannosi ai contatti dell'utente.
