Estensione del browser Rogue per Galaxy Search
Durante la nostra indagine sui siti Web sospetti, il nostro team di ricerca ha fatto una scoperta significativa riguardante l'estensione del browser Galaxy Search. Sebbene inizialmente promosso come un'estensione che migliora l'esperienza di navigazione con sfondi a tema galassia e spazio, si è scoperto che funzionava come un dirottatore del browser. In altre parole, Galaxy Search modifica le impostazioni del browser dell'utente con l'intenzione di promuovere il motore di ricerca find.nseeknow.com tramite reindirizzamenti.
Su una macchina di prova, Galaxy Search ha forzatamente modificato il motore di ricerca predefinito, la home page e l'URL per nuove schede/finestre per indirizzare gli utenti al sito find.nseeknow.com. Come risultato di queste modifiche, ogni volta che venivano aperte nuove schede o finestre o venivano effettuate ricerche sul Web tramite la barra degli URL, l'utente veniva reindirizzato a find.nseeknow.com.
I motori di ricerca illegittimi in genere non sono in grado di fornire risultati di ricerca autentici, quindi reindirizzano gli utenti a siti Web di motori di ricerca legittimi. Durante la nostra ricerca, find.nseeknow.com ha reindirizzato gli utenti al motore di ricerca Bing (bing.com). Tuttavia, è importante notare che la destinazione del reindirizzamento può variare in base a fattori come la geolocalizzazione dell'utente.
Vale la pena ricordare che il software di dirottamento del browser utilizza spesso tecniche per garantire la persistenza, rendendo difficile la rimozione e impedendo agli utenti di ripristinare le impostazioni originali del browser.
Inoltre, Galaxy Search possiede funzionalità di tracciamento dei dati. Può raccogliere vari tipi di informazioni, inclusi URL visitati, pagine Web visualizzate, query di ricerca, siti Web visitati di frequente, dati di geolocalizzazione (indirizzi IP), cookie Internet, nomi utente e password, informazioni di identificazione personale, dati finanziari e altro. Queste informazioni raccolte possono essere vendute a terzi o sfruttate a scopo di lucro in altri modi.
Cosa sono le estensioni del browser non autorizzate e i dirottatori del browser e perché sono considerati programmi potenzialmente indesiderati?
Le estensioni del browser non autorizzate e i dirottatori del browser sono tipi di programmi potenzialmente indesiderati (PUP) che possono compromettere l'esperienza di navigazione e la privacy dell'utente. Sono considerati indesiderabili a causa della loro natura intrusiva e dei potenziali rischi che rappresentano per la sicurezza online dell'utente.
Le estensioni del browser canaglia si riferiscono a componenti aggiuntivi o plug-in del browser progettati per eseguire attività dannose o indesiderate senza il consenso dell'utente. Queste estensioni possono affermare di offrire funzionalità utili, ma spesso si impegnano in attività come l'iniezione di pubblicità indesiderate, il monitoraggio del comportamento degli utenti, la raccolta di informazioni personali o il reindirizzamento del traffico Web a siti Web specifici.
I dirottatori del browser, d'altra parte, sono un tipo specifico di estensione o programma canaglia che modifica forzatamente le impostazioni del browser Web di un utente senza la sua autorizzazione. In genere alterano il motore di ricerca predefinito, la home page o gli URL di una nuova scheda/finestra per reindirizzare gli utenti a siti Web specifici, spesso motori di ricerca falsi o siti che promuovono contenuti indesiderati. I dirottatori del browser possono anche manipolare i risultati della ricerca, visualizzare annunci pubblicitari eccessivi o generare popup intrusivi, interrompendo in modo significativo l'esperienza di navigazione dell'utente.
Questi programmi sono considerati potenzialmente indesiderati per diversi motivi:
Intrusione: le estensioni del browser e i dirottatori non autorizzati spesso si infiltrano nel sistema di un utente a sua insaputa o senza il suo consenso. Possono essere raggruppati con software legittimo o distribuiti tramite tecniche ingannevoli, come download falsi o pubblicità fuorvianti.
Modifiche indesiderate: una volta installati, questi programmi apportano modifiche non autorizzate alle impostazioni del browser, alterando il motore di ricerca preferito dell'utente, la home page o altre configurazioni. Queste modifiche possono essere difficili da invertire, poiché i PUP utilizzano tecniche di persistenza per resistere alla rimozione.
Rischi per la privacy: le estensioni del browser non autorizzate e i dirottatori si impegnano spesso in attività di tracciamento e raccolta dei dati, raccogliendo informazioni sensibili dell'utente senza consenso. Ciò può includere abitudini di navigazione, query di ricerca, dettagli di identificazione personale, informazioni finanziarie e altro. Tali dati possono essere venduti a terzi o utilizzati in modo improprio per scopi dannosi, ponendo un rischio significativo per la privacy e la sicurezza online dell'utente.
Interruzione dell'esperienza utente: questi PUP possono causare frequenti reindirizzamenti del browser, visualizzare annunci pubblicitari indesiderati o generare popup intrusivi, interferendo in modo significativo con l'esperienza di navigazione dell'utente. Possono anche rallentare le prestazioni del browser o causare instabilità.
