Estensione del browser TimeNow
Durante la nostra indagine sui siti Web ingannevoli, i nostri ricercatori si sono imbattuti nell'estensione del browser TimeNow. Questo software è commercializzato come uno strumento utile per accedere agli orologi mondiali e controllare l'ora corrente in vari fusi orari.
Dopo aver esaminato TimeNow, abbiamo stabilito che funziona come un browser hijacker. L'estensione apporta modifiche alle impostazioni del browser con l'intento di promuovere il motore di ricerca illegittimo, zsrcunow.com, tramite reindirizzamenti. I software di dirottamento del browser in genere comportano la modifica di home page, motori di ricerca predefiniti e URL per nuove schede e finestre, indirizzandoli a siti promozionali specifici.
TimeNow esegue anche queste modifiche. Di conseguenza, quando hai installato questa estensione, l'apertura di nuove schede o finestre del browser e l'inserimento di query di ricerca nella barra degli URL comporterà il reindirizzamento al sito Web zsrcunow.com.
I motori di ricerca falsi spesso non hanno la capacità di fornire risultati di ricerca autentici, quindi reindirizzano gli utenti a motori di ricerca Internet legittimi. Al momento della nostra indagine, zsrcunow.com reindirizzava al motore di ricerca Bing (bing.com). È importante notare che la destinazione può variare a seconda di fattori come la geolocalizzazione dell'utente.
I browser hijacker utilizzano comunemente tecniche per mantenere la persistenza, rendendo difficile rimuoverli. Potrebbero impedire l'accesso alle impostazioni relative alla rimozione o annullare le modifiche apportate dagli utenti.
Inoltre, il software che rientra in questa categoria spesso possiede funzionalità di tracciamento dei dati, che possono applicarsi anche a TimeNow. Ciò significa che potrebbe raccogliere vari tipi di informazioni, inclusi URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, nomi utente, password, dettagli di identificazione personale, dati finanziari e altro ancora. I dati raccolti possono poi essere monetizzati vendendoli a terzi.
Quali sono i rischi associati ai motori di ricerca falsi?
I motori di ricerca falsi comportano numerosi rischi per gli utenti e la loro sicurezza online. Questi motori di ricerca ingannevoli sono spesso progettati per imitare quelli legittimi, ma vengono gestiti con intenti dannosi. Ecco i rischi associati ai motori di ricerca falsi:
Distribuzione del malware:
I motori di ricerca falsi possono indurre gli utenti a scaricare involontariamente software dannoso o malware. Potrebbero indurre gli utenti a fare clic su annunci ingannevoli o a scaricare software apparentemente legittimo che contiene malware.
Invasione della privacy:
I motori di ricerca falsi spesso raccolgono dati degli utenti, comprese query di ricerca, indirizzi IP e abitudini di navigazione. Questa invasione della privacy può portare al furto di identità, alla pubblicità mirata o persino al ricatto.
Attacchi di phishing:
Alcuni motori di ricerca falsi mostrano risultati di ricerca ingannevoli che portano a siti Web di phishing. Gli utenti potrebbero inconsapevolmente inserire le proprie credenziali di accesso o informazioni personali su questi siti, pensando che siano legittime.
Truffe finanziarie:
I motori di ricerca falsi possono visualizzare annunci o collegamenti a siti Web fraudolenti che promuovono truffe come acquisti online falsi, schemi di investimento o frodi di criptovaluta. Gli utenti potrebbero finire per perdere denaro.
Dirottamento del browser:
I motori di ricerca falsi possono modificare le impostazioni del browser senza il consenso dell'utente, reindirizzando le ricerche al loro sito o promuovendo estensioni e componenti aggiuntivi dannosi.
Informazioni imprecise o manipolate:
I motori di ricerca falsi possono fornire risultati di ricerca imprecisi o distorti, manipolando le informazioni ricevute dagli utenti. Ciò può essere utilizzato per campagne di disinformazione o per promuovere programmi specifici.
