Estensione del browser per sfondi tailandesi

Durante l'esplorazione di siti Web non affidabili, il nostro team di ricerca ha identificato l'estensione Thai Wallpaper, che afferma di mostrare sfondi del browser raffiguranti la Thailandia. Dopo un esame più attento, abbiamo stabilito che questo software funziona come un browser hijacker. Altera le impostazioni del browser e indirizza gli utenti al falso motore di ricerca searchthaiwallpaper.com tramite reindirizzamenti.

I dirottatori del browser in genere modificano i motori di ricerca, le home page e gli URL predefiniti per nuove schede/finestre. Thai Wallpaper segue questo schema, facendo sì che le nuove schede/finestre del browser e le query di ricerca immesse vengano reindirizzate al sito searchthaiwallpaper.com.

I motori di ricerca falsi di solito non hanno la capacità di fornire risultati di ricerca autentici, portando al reindirizzamento a siti di ricerca legittimi. Durante la nostra ricerca, searchthaiwallpaper.com reindirizzava a un motore di ricerca legittimo, ma la destinazione poteva variare in base a fattori come la geolocalizzazione dell'utente.

È importante notare che i software di dirottamento del browser spesso utilizzano meccanismi per mantenere costantemente il controllo e impedire agli utenti di ripristinare le impostazioni originali del browser.

Inoltre, Thai Wallpaper possiede probabilmente funzionalità di tracciamento dei dati, raccogliendo informazioni come URL visitati, pagine visualizzate, query di ricerca, cookie Internet, nomi utente/password, dettagli di identificazione personale e dati finanziari. Queste informazioni raccolte possono essere condivise o vendute a terzi.

Cosa sono i browser hijacker?

I browser hijacker sono un tipo di software indesiderato o malware che altera le impostazioni di un browser Web senza il consenso dell'utente. Queste modifiche vengono in genere apportate alla home page del browser, al motore di ricerca predefinito, alla pagina Nuova scheda o ad altre impostazioni. L'obiettivo principale dei browser hijacker è spesso reindirizzare il traffico web, visualizzare annunci pubblicitari indesiderati o tenere traccia delle attività online degli utenti.

Ecco le caratteristiche e i comportamenti chiave associati ai browser hijacker:

• Modifica della home page e del motore di ricerca: i browser hijacker modificano comunemente la home page predefinita e il motore di ricerca di un browser web. Gli utenti potrebbero trovarsi indirizzati a un sito Web diverso quando aprono una nuova finestra del browser o effettuano una ricerca.
• Reindirizzamenti indesiderati: gli utenti potrebbero riscontrare reindirizzamenti imprevisti e frequenti a siti Web specifici, spesso siti pubblicitari o di phishing. Questi reindirizzamenti interferiscono con la normale esperienza di navigazione dell'utente.
• Modifiche alle pagine Nuova scheda: alcuni browser hijacker modificano il comportamento delle pagine Nuova scheda, sostituendole con pagine personalizzate che visualizzano annunci, contenuti sponsorizzati o altro materiale indesiderato.
• Annunci pubblicitari inseriti: i browser hijacker possono inserire ulteriori annunci pubblicitari nelle pagine Web visitate dagli utenti, portando ad un aumento della visualizzazione di popup, banner o altri tipi di annunci.
• Prestazioni lente: la presenza di un browser hijacker può comportare un rallentamento delle prestazioni del browser e un maggiore utilizzo delle risorse di sistema, poiché il dirottatore può eseguire processi in background.
• Installazioni non autorizzate: i browser hijacker possono essere forniti in bundle con altri software e installati all'insaputa dell'utente o senza il suo consenso esplicito. Gli utenti spesso installano involontariamente questi dirottatori durante il download e l'installazione di applicazioni apparentemente legittime.