Estensione del browser Horizon Timez
Durante l'analisi di siti Web ingannevoli, il nostro team di ricerca si è imbattuto nell'estensione del browser Horizon Timez, che afferma di offrire sfondi del browser "a tema video". Dopo aver esaminato attentamente questo software, abbiamo concluso che funziona come un browser hijacker. Horizon Timez altera i browser Web per promuovere il motore di ricerca fraudolento psrcfornow.com.
Horizon Timez apporta modifiche ai motori di ricerca predefiniti, alle home page e agli URL di nuove schede e finestre dei browser Web, reindirizzandoli alla pagina Web psrcfornow.com. Di conseguenza, quando gli utenti inseriscono query di ricerca nella barra degli URL o aprono nuove schede/finestre del browser, vengono automaticamente indirizzati a psrcfornow.com.
È importante notare che i motori di ricerca illegittimi in genere non forniscono risultati di ricerca autentici ma indirizzano invece a motori di ricerca Internet affidabili. Nel caso di psrcfornow.com, reindirizza al motore di ricerca Bing (bing.com). Tuttavia, vale la pena ricordare che la pagina di destinazione specifica può variare in base a fattori come la posizione geografica dell'utente.
I software di dirottamento del browser utilizzano spesso tecniche per garantire la persistenza, come limitare l'accesso alle impostazioni relative alla rimozione o annullare le modifiche avviate dall'utente, rendendone più difficile la rimozione.
I browser hijacker possiedono comunemente funzionalità di tracciamento dei dati e questo è probabilmente il caso di Horizon Timez. Le informazioni di interesse possono comprendere URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, credenziali di accesso, informazioni di identificazione personale, dati finanziari e altro ancora. Queste informazioni sensibili possono essere vendute a terzi o altrimenti sfruttate a scopo di lucro.
Cos'è un motore di ricerca falso?
Un motore di ricerca falso, noto anche come motore di ricerca ingannevole o fraudolento, è uno strumento di ricerca Web che sembra fornire risultati di ricerca legittimi ma è progettato per ingannare gli utenti e potenzialmente sfruttarli per vari scopi. Questi falsi motori di ricerca sono generalmente creati e gestiti da criminali informatici o entità non etiche. Ecco alcune caratteristiche comuni dei motori di ricerca falsi:
- Aspetto fuorviante: i motori di ricerca falsi spesso imitano l'aspetto di motori di ricerca noti e affidabili come Google, Bing o Yahoo. Questa somiglianza può indurre gli utenti a pensare di utilizzare un servizio di ricerca legittimo.
- Risultati di ricerca imprecisi: sebbene i motori di ricerca falsi possano visualizzare risultati di ricerca, questi risultati sono spesso manipolati o pieni di collegamenti sponsorizzati che portano a siti Web dubbi. Gli utenti potrebbero non ricevere risultati di ricerca accurati o pertinenti.
- Dirottamento del browser: alcuni motori di ricerca falsi possono assumere il controllo dei browser Web degli utenti modificando il motore di ricerca predefinito, la home page o le impostazioni della nuova scheda senza il consenso degli utenti. Questo dirottamento può essere difficile da invertire.
- Reindirizzamento: i motori di ricerca falsi possono reindirizzare gli utenti ad altri siti Web, inclusi siti dannosi, pagine di phishing o pagine caricate di annunci. Questi reindirizzamenti possono esporre gli utenti a rischi per la sicurezza.
- Raccolta dati: i motori di ricerca falsi possono raccogliere le query di ricerca, gli indirizzi IP, le abitudini di navigazione e altri dati degli utenti. Queste informazioni possono essere utilizzate per il tracciamento, la profilazione o vendute a terzi per scopi pubblicitari e altri scopi.
- Distribuzione di malware: alcuni motori di ricerca falsi vengono utilizzati come copertura per distribuire malware, inclusi adware, spyware o tipi più pericolosi di software dannoso. Gli utenti che interagiscono con questi motori di ricerca potrebbero inavvertitamente scaricare malware sui propri dispositivi.
- Truffe: i motori di ricerca falsi possono portare gli utenti a siti Web fraudolenti o truffatori che tentano di indurli con l'inganno a effettuare acquisti, a rivelare informazioni personali o a impegnarsi in altre attività che possono comportare perdite finanziarie o furto di identità.
