Superstar3.io spinge il motore di ricerca falso
Dopo aver scaricato un programma di installazione sospetto da un sito Web non affidabile, il nostro team si è imbattuto in superstar3.io, un motore di ricerca fuorviante che fornisce risultati di ricerca provenienti da vari altri motori di ricerca. È essenziale evidenziare che il programma di installazione utilizzato per promuovere superstar3.io può includere componenti dannosi aggiuntivi.
La nostra indagine ha rivelato che superstar3.io viene avviato da un processo denominato "SuperStar.SearchOptimizer" nel Task Manager. Inoltre, esiste un secondo processo associato a superstar3.io chiamato "SuperStar.OptimizerService". Questo processo secondario garantisce il funzionamento continuo di "SearchOptimizer" nel caso in cui venga terminato, cosa abbastanza insolita per i browser hijacker. La maggior parte dei browser hijacker assume in genere la forma di estensioni del browser anziché di un file eseguibile separato che interagisce con il browser web.
Inoltre, i nostri risultati hanno indicato che superstar3.io mostra risultati di ricerca provenienti da varie fonti, tra cui searchmenow.gg (un motore di ricerca inaffidabile), Yahoo (un motore di ricerca affidabile) e potenzialmente altri motori di ricerca, che potrebbero essere affidabili o dubbi. Un altro sito Web a cui superstar3.io reindirizza gli utenti è bangsearch[.]pro.
L'uso di motori di ricerca falsi come superstar3.io e motori di ricerca discutibili come searchmenow.gg può esporre gli utenti a molteplici rischi. Questi motori potrebbero manipolare i risultati di ricerca per promuovere siti Web dannosi o visualizzare annunci pubblicitari ingannevoli, inducendo potenzialmente gli utenti a scaricare malware o a divulgare informazioni sensibili.
Inoltre, questi motori possono compromettere la privacy dell'utente monitorando e raccogliendo dati di ricerca per scopi non autorizzati. Interagire con tali motori di ricerca aumenta la probabilità di imbattersi in schemi fraudolenti, contenuti ingannevoli e altre minacce informatiche.
Considerando che superstar3.io viene promosso tramite un programma di installazione dannoso, esiste una significativa possibilità che possa essere fornito in bundle con vari software indesiderati, inclusi adware, browser hijacker o persino applicazioni dannose.
Come vengono comunemente distribuiti online gli installatori dannosi?
I programmi di installazione dannosi vengono distribuiti online attraverso una varietà di metodi e canali ingannevoli. Queste tattiche vengono utilizzate dai criminali informatici per indurre gli utenti a scaricare e installare software dannoso sui propri dispositivi. Ecco alcuni modi comuni in cui vengono distribuiti i programmi di installazione dannosi:
E-mail di phishing:
I criminali informatici inviano e-mail che sembrano legittime e spesso contengono oggetti allettanti o messaggi urgenti. Queste e-mail possono includere allegati dannosi o collegamenti a siti Web dannosi che ospitano il programma di installazione.
Malvertising:
Su siti Web legittimi possono essere visualizzati annunci dannosi o malvertisement. Fare clic su questi annunci può portare al download di programmi di installazione dannosi. Le reti pubblicitarie a volte vengono compromesse per pubblicare questi annunci dannosi.
Software in bundle:
I download di freeware o shareware vengono spesso forniti in bundle con software aggiuntivo, inclusi programmi di installazione dannosi. Gli utenti potrebbero installare inavvertitamente malware durante l'installazione di programmi legittimi se non leggono attentamente le istruzioni di installazione e rifiutano le offerte in bundle.
Torrent e siti di condivisione file:
I criminali informatici caricano versioni false o infette di software, giochi, film o altri contenuti popolari su siti Web di torrent e condivisione di file. Gli utenti che scaricano e installano questi file potrebbero introdurre inconsapevolmente malware sui propri dispositivi.
Aggiornamenti falsi:
Agli utenti vengono presentate false notifiche di aggiornamento software, che spesso imitano le richieste di aggiornamento legittime provenienti da sistemi operativi o software. Fare clic su queste istruzioni può portare al download e all'installazione di software dannoso.
Ingegneria sociale sui siti web:
Alcuni siti Web utilizzano tecniche di ingegneria sociale per indurre gli utenti a fare clic sui pulsanti di download che attivano effettivamente il download di programmi di installazione dannosi. Questi pulsanti sono spesso progettati per assomigliare a pulsanti di download legittimi.
Software pirata e crack:
I siti Web che offrono software piratato o crack di software sono noti per la distribuzione di programmi di installazione dannosi. Gli utenti che cercano versioni gratuite di software a pagamento potrebbero inavvertitamente scaricare malware.
