Dirottatore del browser per l'avvio di Hockey
Quando i ricercatori hanno scavato in siti Web sospetti, ne hanno trovato uno che promuoveva l'estensione del browser Hockey Start. È stato pubblicizzato come un modo per accedere rapidamente ai contenuti online relativi agli sport di hockey. Tuttavia, l'analisi ha mostrato che ha effettivamente modificato le impostazioni del browser per utilizzare il falso motore di ricerca search.nstart.online, rendendo Hockey Start un esempio di browser hijacker.
L'estensione ha modificato il motore di ricerca predefinito, la home page e gli URL della nuova scheda/finestra sul proprio sito Web quando è stata installata su una macchina di prova. Ciò significava che ogni volta che una nuova scheda/finestra veniva aperta o una query inserita nella barra degli URL, veniva reindirizzata a search.nstart.online anziché alla destinazione prevista. Di solito questi tipi di siti si basano su motori di ricerca legittimi per i risultati e questo ha indirizzato gli utenti a Bing (bing.com). Tuttavia ciò potrebbe cambiare in base a vari fattori come la geolocalizzazione eccetera.
Inoltre, includeva tecniche progettate per impedire agli utenti di reimpostare i propri browser, una pratica comune tra i browser hijacker. È anche probabile che questo programma canaglia raccolga dati utente come URL visitati, query cercate, accessi e altro che possono essere condivisi o venduti a terzi senza il consenso o la conoscenza delle persone interessate.
Perché i dirottatori del browser rappresentano una minaccia per la sicurezza e la privacy?
I dirottatori del browser rappresentano una minaccia per la sicurezza e la privacy perché possono modificare le impostazioni del browser all'insaputa o senza il permesso dell'utente, reindirizzare l'utente a siti Web indesiderati e raccogliere informazioni sulla sua attività di navigazione. Queste modifiche possono rendere difficile per gli utenti ripristinare i propri browser e renderli più vulnerabili agli attori malintenzionati. Inoltre, i dirottatori del browser spesso spiano gli utenti raccogliendo dati come URL visitati, pagine visualizzate, query cercate, credenziali di accesso, dettagli di identificazione personale, dati finanziari, ecc., che possono quindi essere condivisi o venduti a terzi. parti senza il consenso dell'utente.
