Estensione del browser non autorizzato della scheda Glacier
Glacier Tab è un'estensione del browser che promette di offrire sfondi ad alta definizione, presumibilmente a tema ghiacciaio. Tuttavia, dopo un esame, lo abbiamo identificato come un browser hijacker. Glacier Tab modifica le impostazioni del browser per promuovere il sito Web Glaciertab.com tramite reindirizzamenti.
Sul nostro sistema di test, Glacier Tab ha impostato Glaciertab.com come home page del browser, motore di ricerca predefinito e URL per nuove schede e finestre. Di conseguenza, ogni volta che aprivamo una nuova scheda o immettevamo una query di ricerca nella barra degli URL, venivamo reindirizzati al sito Web ghiacciaiotab.com.
In genere, i motori di ricerca illegittimi non possono fornire risultati di ricerca effettivi, quindi reindirizzano gli utenti a motori di ricerca legittimi. Durante la nostra ricerca, Glaciertab.com è stato reindirizzato al motore di ricerca di Google (google.com). Tuttavia, è importante notare che la destinazione può variare in base a fattori come la posizione dell'utente.
I software di dirottamento del browser utilizzano spesso tecniche per mantenere in modo persistente il controllo sul browser, rendendo difficile per gli utenti riprenderne il controllo. Inoltre, Glacier Tab potrebbe avere la capacità di tracciare i dati dell'utente.
Questo tracciamento dei dati può comprendere dettagli come siti Web visitati, pagine visualizzate, query di ricerca, cookie, credenziali di accesso, informazioni personali, dati finanziari e altro ancora. Le informazioni raccolte possono potenzialmente essere condivise o vendute a terzi, che potrebbero includere criminali informatici.
Cosa sono i motori di ricerca falsi?
I motori di ricerca falsi, a volte definiti motori di ricerca dannosi o ingannevoli, sono siti Web o interfacce di motori di ricerca che imitano motori di ricerca legittimi ma operano con intenti dannosi. Questi motori di ricerca falsi sono progettati per ingannare gli utenti e in genere si impegnano in una o più delle seguenti attività dannose:
- Risultati di ricerca fuorvianti: i motori di ricerca falsi possono visualizzare risultati di ricerca che sembrano autentici ma sono spesso manipolati per includere collegamenti sponsorizzati, annunci o collegamenti dannosi che possono portare a siti Web non sicuri o ingannevoli.
- Dirottamento del browser: alcuni motori di ricerca falsi alterano le impostazioni del browser di un utente, come la home page, il motore di ricerca predefinito e l'URL della nuova scheda, reindirizzando gli utenti al motore di ricerca falso ogni volta che aprono una nuova scheda o eseguono una ricerca.
- Raccolta dati: questi motori di ricerca spesso raccolgono dati utente, comprese query di ricerca, cronologia di navigazione, indirizzi IP e informazioni di geolocalizzazione, senza il consenso dell'utente. Questi dati raccolti possono essere utilizzati per vari scopi, inclusa la pubblicità mirata o persino il furto di identità.
- Phishing: alcuni motori di ricerca falsi possono fungere da copertura per attacchi di phishing indirizzando gli utenti a pagine di accesso contraffatte o siti Web ingannevoli progettati per rubare informazioni personali, come nomi utente e password.
- Iniezione di annunci: i motori di ricerca falsi possono inserire annunci aggiuntivi nei risultati di ricerca e nelle pagine Web, portando a un'esperienza utente scadente e generando entrate per gli operatori.
- Distribuzione di malware: in alcuni casi, questi motori di ricerca ingannevoli possono fungere da punto di distribuzione di malware. Gli utenti che interagiscono con i risultati di ricerca o scaricano i file suggeriti potrebbero inavvertitamente scaricare software dannoso.
