Dirottatore del browser per immagini di sfondi spaziali

Durante il nostro esame delle pagine Web ingannevoli, il nostro team ha fatto una scoperta significativa riguardante l'estensione del browser "Immagini di sfondi spaziali". Questa estensione è commercializzata come uno strumento che offre attraenti sfondi a tema spaziale per i browser.

Tuttavia, la nostra analisi ha rivelato che le immagini di sfondi spaziali sono, in realtà, un browser hijacker. Il suo scopo principale è modificare le impostazioni del browser, portando a frequenti reindirizzamenti al falso motore di ricerca spacenewtab.com.

I dirottatori del browser in genere manipolano le impostazioni del browser, incluse le home page, i motori di ricerca predefiniti e gli URL di nuove schede e finestre, per promuovere siti Web specifici.

L'estensione delle immagini degli sfondi spaziali segue lo stesso schema modificando queste impostazioni. Di conseguenza, con questa estensione installata, ogni volta che gli utenti aprono nuove schede/finestre del browser o eseguono query di ricerca nella barra degli URL, vengono reindirizzati al sito Web spacenewtab.com.

È importante notare che i dirottatori del browser utilizzano spesso tecniche di persistenza per rendere la loro rimozione impegnativa e impedire agli utenti di ripristinare i browser allo stato originale.

I motori di ricerca falsi, come spacenewtab.com, di solito non riescono a fornire risultati di ricerca affidabili. Invece, reindirizzano spesso gli utenti a motori di ricerca legittimi come Google, Bing o Yahoo. Tuttavia, durante la nostra ricerca, abbiamo osservato che spacenewtab.com reindirizzava a un altro motore di ricerca illegittimo chiamato Nearbyme.io. Sebbene questo sito generi risultati di ricerca, spesso sono imprecisi e includono contenuti sponsorizzati, informazioni non affidabili, contenuti ingannevoli ed elementi potenzialmente dannosi.

Inoltre, le immagini di sfondi spaziali hanno capacità di tracciamento invasive. Spia le attività di navigazione degli utenti, raccogliendo varie informazioni di interesse, come URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, nomi utente, password, informazioni di identificazione personale, dati finanziari e altro. Questi dati raccolti possono quindi essere condivisi o venduti a terzi, compromettendo la privacy e la sicurezza degli utenti.

Cosa sono le estensioni del browser canaglia e i dirottatori del browser?

Le estensioni del browser non autorizzate e i dirottatori del browser sono tipi di software dannoso che influiscono sui browser Web e interferiscono con le esperienze di navigazione degli utenti. Ecco una spiegazione di ciascuno:

Estensioni del browser canaglia:
Le estensioni del browser canaglia sono estensioni / componenti aggiuntivi / plug-in software ingannevoli o dannosi che possono essere installati nei browser Web. Queste estensioni spesso si mascherano da strumenti o miglioramenti utili, come ad blocker, gestori di download o utilità di produttività. Tuttavia, una volta installati, possono svolgere attività indesiderate senza il consenso o la conoscenza dell'utente.
Le estensioni del browser non autorizzate possono presentare vari comportamenti dannosi, tra cui:

• Inserimento di pubblicità indesiderate nelle pagine web.
• Modifica dei risultati di ricerca per promuovere siti Web o prodotti specifici.
• Raccolta dei dati di navigazione e delle informazioni personali dell'utente senza consenso.
• Reindirizzamento degli utenti a siti Web dannosi.
• Modifica delle impostazioni del browser o dirottamento della funzionalità del browser.

Queste estensioni sono in genere distribuite tramite tecniche di marketing ingannevoli, in bundle con freeware o shareware o offerte su negozi di estensioni non ufficiali o non affidabili. Una volta installati, possono essere difficili da rimuovere e potrebbero richiedere strumenti o istruzioni specializzati.

Dirottatori del browser:
I dirottatori del browser sono un tipo specifico di software canaglia che prende il controllo del browser Web di un utente e ne manipola le impostazioni. Alterano la home page del browser, il motore di ricerca predefinito e gli URL di nuove schede e finestre per reindirizzare gli utenti a siti Web indesiderati o dannosi.
I comportamenti comuni esibiti dai dirottatori del browser includono:

• Modifica del motore di ricerca predefinito con un provider di ricerca falso o di bassa qualità.
• Reindirizzamento delle ricerche a siti Web sponsorizzati o irrilevanti.
• Visualizzazione di pubblicità eccessive e invadenti.
• Modifica delle impostazioni del browser senza il consenso dell'utente.
• Monitoraggio dell'attività di navigazione e raccolta di informazioni personali.

I dirottatori del browser spesso mirano a generare entrate per i loro creatori attraverso visualizzazioni pubblicitarie forzate, schemi di marketing di affiliazione o raccogliendo dati utente per pubblicità mirata. Possono essere distribuiti tramite bundle di software, download ingannevoli o siti Web infetti.