Estensione del browser SearchToDo
Durante l'analisi di siti Web sospetti, i nostri ricercatori si sono imbattuti nell'estensione del browser SearchToDo. Sebbene sia promosso come uno strumento per creare elenchi di cose da fare e prendere appunti all'interno del browser, il suo comportamento effettivo lo classifica come un browser hijacker. SearchToDo altera le impostazioni del browser per sostenere il falso motore di ricerca todo.searchtodo.com e, inoltre, raccoglie dati sensibili degli utenti.
SearchToDo modifica i browser impostando todo.searchtodo.com come home page, nuovi URL di schede/finestre e motore di ricerca predefinito. Di conseguenza, ogni volta che gli utenti aprono nuove schede e finestre del browser o avviano query di ricerca nella barra degli URL, vengono reindirizzati a questo sito Web.
È fondamentale notare che i software di dirottamento del browser spesso utilizzano meccanismi per garantire la persistenza, complicandone la rimozione e impedendo agli utenti di ripristinare i browser allo stato originale.
I motori di ricerca falsi come todo.searchtodo.com in genere non hanno la capacità di generare risultati di ricerca autentici, portando a reindirizzamenti a siti Web di ricerca Internet legittimi. Durante la nostra ricerca, todo.searchtodo.com è stato reindirizzato al motore di ricerca Bing (bing.com). Tuttavia, vale la pena ricordare che questa destinazione può variare, influenzata da fattori come la geolocalizzazione dell'utente.
Inoltre, SearchToDo incorpora funzionalità di tracciamento dei dati. I dirottatori del browser prendono di mira principalmente la cronologia di navigazione e dei motori di ricerca, i cookie Internet, nomi utente/password, informazioni di identificazione personale e dettagli finanziari. Questi dati sensibili possono essere venduti a terzi o sfruttati a scopo di lucro.
Cosa sono i browser hijacker?
I browser hijacker sono un tipo di software indesiderato che modifica le impostazioni di un browser Web senza il consenso dell'utente, spesso con l'intento di reindirizzare il traffico Web, promuovere determinati siti Web o visualizzare annunci pubblicitari indesiderati. Queste modifiche possono influire sulla home page del browser, sul motore di ricerca predefinito, sulle impostazioni delle nuove schede e su altre preferenze.
Ecco le caratteristiche e i comportamenti chiave associati ai browser hijacker:
Modifiche alla home page e al motore di ricerca:
I dirottatori del browser spesso modificano la home page e le impostazioni del motore di ricerca predefinito di un browser web. Quando gli utenti aprono il browser o effettuano ricerche, vengono reindirizzati a un sito Web specifico o a un motore di ricerca falso scelto dal dirottatore.
Barre degli strumenti ed estensioni indesiderate:
I dirottatori del browser possono installare barre degli strumenti, estensioni o componenti aggiuntivi indesiderati nel browser. Queste aggiunte possono alterare l'aspetto e la funzionalità del browser, rendendo più difficile per gli utenti ripristinare le impostazioni preferite.
Manipolazione dei risultati della ricerca:
Alcuni browser hijacker manipolano i risultati di ricerca inserendo pubblicità aggiuntive o promuovendo determinati siti Web. Gli utenti potrebbero visualizzare risultati di ricerca alterati che danno priorità ai contenuti sponsorizzati o ai collegamenti scelti dal dirottatore.
Annunci popup e reindirizzamenti:
I dirottatori del browser spesso generano annunci popup, banner o pagine interstitial. Fare clic su questi annunci o navigare verso determinati siti Web può attivare ulteriori reindirizzamenti, allontanando gli utenti dalle destinazioni previste.
