Estensione del browser KittyTab

Durante un esame di routine di siti Web sospetti, il nostro team di ricerca si è imbattuto nell'estensione del browser KittyTab. Questo software è commercializzato come uno strumento che mostra sfondi del browser a tema gatto. Tuttavia, la nostra analisi ha rivelato che KittyTab è, in effetti, un browser hijacker. Altera le impostazioni del browser per promuovere il falso motore di ricerca kittytab.com.

I dirottatori del browser in genere modificano le impostazioni del motore di ricerca predefinito, della home page e delle nuove schede e finestre nei browser web. Di conseguenza, quando gli utenti eseguono ricerche sul Web tramite la barra degli URL o aprono nuove schede e finestre del browser, vengono reindirizzati al sito promosso.

KittyTab segue lo schema comune dei browser hijacker spingendo motori di ricerca falsi. Di conseguenza, con questa estensione installata, gli utenti verranno reindirizzati alla pagina Web kittytab.com.

I motori di ricerca falsi di solito non hanno la capacità di generare risultati di ricerca, quindi reindirizzano gli utenti a siti Web di ricerca Internet legittimi. Nel caso di kittytab.com, reindirizza gli utenti al motore di ricerca Bing (bing.com). Vale la pena notare che la destinazione del reindirizzamento può variare in base a fattori come la posizione dell'utente.

Un altro aspetto degno di nota è che il software di dirottamento del browser spesso utilizza metodi per garantirne la persistenza, rendendone difficile la rimozione e impedendo agli utenti di ripristinare le impostazioni del browser.

Il software che rientra in questa categoria include comunemente funzionalità di tracciamento dei dati e questo potrebbe essere il caso anche di KittyTab. I dati raccolti possono comprendere URL visitati, pagine visualizzate, query di ricerca, cookie Internet, credenziali di accesso, informazioni di identificazione personale, dati finanziari e altro ancora. Queste informazioni raccolte possono essere monetizzate vendendole a terzi.

Cosa sono le estensioni del browser canaglia?

Le estensioni del browser non autorizzate, note anche come componenti aggiuntivi del browser dannosi o non autorizzati, sono estensioni o plug-in del browser progettati per ingannare o danneggiare gli utenti anziché fornire funzionalità utili. Queste estensioni vengono generalmente create con intenti dannosi e possono comportare rischi significativi per gli utenti e le loro attività online. Ecco alcune caratteristiche e rischi associati alle estensioni del browser non autorizzate:

• Scopo ingannevole: le estensioni del browser non autorizzate sono spesso camuffate da componenti aggiuntivi legittimi o utili, come blocchi di annunci, strumenti di produttività o giochi, per indurre gli utenti a installarli.
• Azioni non autorizzate: una volta installate, queste estensioni potrebbero eseguire azioni non autorizzate senza il consenso dell'utente. Ciò può includere la raccolta di dati sensibili, l'inserimento di pubblicità indesiderate, la modifica delle impostazioni del browser o il reindirizzamento del traffico Web a siti Web dannosi.
• Furto di dati: alcune estensioni non autorizzate sono progettate per rubare i dati dell'utente, comprese le credenziali di accesso, le informazioni finanziarie, la cronologia di navigazione e altro ancora. Questi dati rubati possono essere utilizzati per furti di identità, frodi o venduti sul dark web.
• Adware e malvertising: molte estensioni non autorizzate visualizzano pubblicità intrusive e ingannevoli, reindirizzando gli utenti a siti Web con contenuti potenzialmente dannosi. Ciò può portare a download accidentali di malware o all'esposizione a truffe.
• Dirottamento del browser: alcune estensioni non autorizzate modificano le impostazioni del motore di ricerca predefinito, della home page o delle nuove schede in un browser per promuovere motori di ricerca falsi o siti Web ricchi di pubblicità, costringendo gli utenti a visualizzare contenuti specifici.
• Consumo di risorse di sistema: le estensioni non autorizzate possono consumare notevoli risorse di sistema, rallentando le prestazioni del computer e del browser dell'utente.
• Rischi per la sicurezza: queste estensioni possono introdurre vulnerabilità della sicurezza ed esporre gli utenti ad altri malware o attacchi informatici.