Estensione browser est. Oroscopo
Durante l'esplorazione di siti Web inaffidabili, i nostri ricercatori si sono imbattuti in Horoscope Ext, un'estensione del browser che promette un comodo accesso agli oroscopi e ai contenuti relativi all'astrologia. Quando è stato testato sul nostro computer, Horoscope Ext ha apportato modifiche alle impostazioni del browser e ha avviato reindirizzamenti, portandoci a classificarlo come un browser hijacker.
I dirottatori del browser in genere modificano la home page, il motore di ricerca predefinito e le nuove impostazioni di schede e finestre dei browser. Queste modifiche spesso comportano reindirizzamenti a siti Web promossi ogni volta che un utente apre una nuova scheda o inserisce una query di ricerca nella barra degli URL.
In molti casi, gli strumenti di dirottamento del browser supportano motori di ricerca falsi che non sono in grado di fornire risultati di ricerca autentici, reindirizzando invece gli utenti a motori di ricerca legittimi.
Durante la nostra indagine, abbiamo osservato che i reindirizzamenti di Horoscope Ext arrivavano direttamente al motore di ricerca Bing (bing.com) senza passaggi intermedi. Vale la pena notare che l'estensione potrebbe causare percorsi di reindirizzamento diversi influenzati da fattori come la geolocalizzazione dell'utente.
È importante sottolineare che il software che rientra in questa categoria spesso utilizza meccanismi per garantire la persistenza, come limitare l'accesso alle impostazioni relative alla rimozione o annullare le modifiche avviate dall'utente per impedire il ripristino del browser.
Inoltre, come molti browser hijacker, Horoscope Ext possiede funzionalità di tracciamento dei dati. Ciò include la raccolta di informazioni quali URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, nomi utente/password, dettagli di identificazione personale e informazioni finanziarie. I dati raccolti possono essere monetizzati attraverso la vendita a terzi, inclusi potenzialmente criminali informatici.
Cosa sono le estensioni del browser canaglia?
Le estensioni del browser non autorizzate si riferiscono a componenti aggiuntivi o plug-in del browser dannosi o ingannevoli che, una volta installati, mostrano un comportamento dannoso senza il consenso o la consapevolezza dell'utente. Queste estensioni spesso si mascherano da strumenti legittimi o utili ma, in realtà, svolgono attività che potrebbero compromettere la privacy, la sicurezza o l'esperienza di navigazione complessiva dell'utente. Ecco le principali caratteristiche e rischi associati alle estensioni del browser non autorizzate:
Installazione ingannevole:
Le estensioni non autorizzate possono essere distribuite attraverso mezzi ingannevoli, ad esempio in bundle con freeware o shareware, pubblicità fuorvianti o mascherate da utilità utili.
Modifiche non autorizzate:
Una volta installate, le estensioni non autorizzate spesso apportano modifiche non autorizzate alle impostazioni del browser, tra cui la home page, il motore di ricerca predefinito o il comportamento delle nuove schede. Ciò può portare a reindirizzamenti indesiderati o all'esposizione a contenuti dannosi.
Pubblicità indesiderate:
Molte estensioni non autorizzate sono progettate per generare e visualizzare pubblicità, popup o banner intrusivi. Questi annunci possono promuovere prodotti e servizi discutibili o addirittura portare a siti Web di phishing.
Raccolta dati:
Le estensioni non autorizzate effettuano spesso raccolte di dati non autorizzate, incluso il monitoraggio delle abitudini di navigazione dell'utente, delle query di ricerca, dei siti Web visitati e talvolta di informazioni sensibili. Questi dati raccolti possono essere utilizzati per vari scopi, inclusa la pubblicità mirata o venduti a terzi.
Dirottamento del browser:
Alcune estensioni non autorizzate agiscono come browser hijacker, assumendo il controllo della funzionalità del browser per reindirizzare gli utenti a siti Web specifici, spesso allo scopo di promuovere determinati contenuti o generare entrate attraverso la pubblicità.
Rischi per la sicurezza:
Le estensioni non autorizzate possono introdurre vulnerabilità di sicurezza nel sistema dell'utente. Potrebbero esporre l'utente a malware, attacchi di phishing o altre attività dannose che compromettono la sicurezza generale del dispositivo.
