Estensione del browser Rogue My World Clock
Durante la nostra indagine sui siti Web sospetti, il nostro team di ricerca si è imbattuto nell'estensione del browser My World Clock. Secondo la sua pagina web promozionale, l'estensione afferma di offrire un comodo accesso alle previsioni meteorologiche locali. Tuttavia, fedele al suo nome, funziona principalmente come strumento per visualizzare l'ora corrente in vari fusi orari.
A un esame più attento, abbiamo stabilito che My World Clock è, in realtà, un browser hijacker che promuove l'uso del falso motore di ricerca myworldclock.xyz. È noto che i dirottatori del browser alterano forzatamente i motori di ricerca predefiniti, le home page e gli URL di nuove schede e finestre del browser, reindirizzando gli utenti a siti approvati.
My World Clock segue l'esempio e applica modifiche simili ai browser. Di conseguenza, quando questa estensione è installata, l'apertura di nuove schede/finestre del browser o l'esecuzione di query di ricerca nella barra degli URL porterà a reindirizzamenti al sito Web myworldclock.xyz.
È importante notare che i dirottatori del browser utilizzano comunemente tecniche per mantenere costantemente il controllo sul browser dell'utente, complicandone la rimozione. Questi software possono limitare l'accesso alle impostazioni relative alla rimozione e annullare le modifiche apportate dall'utente.
I motori di ricerca falsi in genere non sono in grado di fornire risultati di ricerca autentici, quindi reindirizzano gli utenti a quelli legittimi. Al momento della nostra ricerca, myworldclock.xyz reindirizzava gli utenti al motore di ricerca Bing (bing.com). Tuttavia, la destinazione del reindirizzamento può variare in base a fattori quali la posizione geografica dell'utente e altri fattori determinanti.
Oltre alle sue capacità di dirottamento del browser, My World Clock possiede funzionalità di tracciamento dei dati. Ciò significa che può raccogliere vari tipi di informazioni sull'utente, inclusi URL visitati, pagine Web visualizzate, query cercate, cookie Internet, credenziali di accesso all'account, dettagli di identificazione personale, dati finanziari e altro. Le informazioni raccolte possono essere vendute a terzi o sfruttate a scopo di lucro dagli attori malintenzionati dietro l'estensione.
Cosa sono i dirottatori del browser?
I dirottatori del browser sono un tipo di software dannoso che altera segretamente le impostazioni di un browser Web senza il consenso o la conoscenza dell'utente. Questi programmi indesiderati prendono il controllo del browser e ne manipolano la configurazione per reindirizzare gli utenti a siti Web specifici, in genere per scopi dannosi. I dirottatori del browser possono influenzare vari browser Web, inclusi Google Chrome, Mozilla Firefox, Microsoft Edge, Safari e altri.
Gli obiettivi principali dei dirottatori del browser includono:
- Modifica delle impostazioni predefinite: i dirottatori del browser modificano la home page predefinita del browser, il motore di ricerca e le nuove impostazioni della pagina della scheda. Ciò fa sì che il browser apra automaticamente siti Web specifici, portando spesso a falsi motori di ricerca o altri siti dannosi.
- Reindirizzamento del traffico Web: quando gli utenti tentano di accedere a determinati siti Web, un browser hijacker può reindirizzarli a siti non correlati o potenzialmente dannosi. Ciò può comportare l'esposizione a siti di phishing, pagine truffa o siti Web contenenti malware.
- Promozione di motori di ricerca falsi: i dirottatori del browser spesso promuovono motori di ricerca falsi che imitano i motori di ricerca popolari. Quando gli utenti eseguono ricerche tramite questi motori falsi, possono ricevere risultati di ricerca manipolati o affrontare ulteriori reindirizzamenti.
- Visualizzazione di annunci intrusivi: i dirottatori del browser possono inserire annunci pubblicitari indesiderati e intrusivi nelle pagine Web, rendendo l'esperienza di navigazione spiacevole e interrompendo la normale funzionalità Web.
- Raccolta dei dati dell'utente: alcuni browser hijacker tengono traccia delle abitudini di navigazione degli utenti e raccolgono informazioni sensibili, come cronologia di navigazione, query di ricerca, credenziali di accesso e altri dati personali. Questi dati possono essere utilizzati per pubblicità mirata o venduti a inserzionisti terzi.
