Yahoo Search - Dirottatori del browser che utilizzano motori di ricerca legittimi
I browser hijacker sono un tipo molto comune di applicazione potenzialmente indesiderata. Prima di esaminare un po' più in dettaglio i dirottatori, dovremmo prima spiegare cos'è un'applicazione potenzialmente indesiderata.
Le applicazioni potenzialmente indesiderate o PUA sono una categoria di software che occupa una nebulosa area grigia tra software legittimo e malware pericoloso in piena regola. Sebbene le PUA non influenzino direttamente i file del tuo sistema come fa il ransomware e non hanno il potere distruttivo dei virus o le capacità di spionaggio dei trojan, compromettono comunque la tua esperienza utente e possono apportare modifiche al tuo sistema che non hai approvato.
Una caratteristica comune di molti browser hijacker è che scambiano la home page del tuo browser preferito e il motore di ricerca predefinito. Se improvvisamente vedi che la tua home page è diversa e le tue ricerche utilizzando il motore di ricerca predefinito del browser risultano leggermente diverse, questo è un segno della probabile presenza di un browser hijacker.
Molto spesso, per mascherare la propria attività e mantenere un basso profilo, i browser hijacker utilizzeranno una tattica comune. Il dirottatore non solo cambia il tuo motore di ricerca, ma cattura anche le tue query di ricerca, cosa che non dovrebbe mai essere eseguita senza il consenso esplicito dell'utente.
In molte di queste configurazioni, il dirottatore catturerà la ricerca dell'utente, raccoglierà tutti i dati di cui ha bisogno, quindi incanala la query attraverso una normale ricerca Yahoo, utilizzando il motore di ricerca Yahoo legittimo e restituisce i risultati all'utente.
Questo comportamento può essere rilevato confrontando l'URL di una normale ricerca Yahoo con l'URL prodotto da una ricerca Yahoo reindirizzata che è stata prima passata attraverso un browser hijacker. I dirottatori del browser posizioneranno degli indicatori negli URL risultanti che non saranno presenti in una normale ricerca Yahoo.
Questo comportamento può anche essere accompagnato dall'iniezione di pubblicità nella pagina dei risultati che non sarà presente se si visita semplicemente il motore di ricerca di Yahoo ed eseguendo una query, nei casi in cui il browser hijacker condivide anche alcune funzionalità con l'adware.
