Estensione del browser Flash-Search

I ricercatori della sicurezza informatica hanno analizzato l'estensione del browser Flash-Search e hanno stabilito che funziona come un browser hijacker. L'obiettivo principale di questo programma è promuovere flash-search.xyz, che è un falso motore di ricerca. Per raggiungere questo obiettivo, Flash-Search modifica le impostazioni del browser web dell'utente.

I dirottatori del browser come Flash-Search possono causare problemi di privacy

Dopo che l'estensione del browser Flash-Search è stata aggiunta al browser di un utente, modifica diverse impostazioni del browser. Ciò include la modifica della home page e delle impostazioni del motore di ricerca, che reindirizzano gli utenti a flash-search.xyz, un falso motore di ricerca. Il falso motore di ricerca mostra i risultati di ricerca di Bing (bing.com) e ha il potenziale per reindirizzare gli utenti ad altri siti web, come nelle vicinanzeme.io.

Tuttavia, è essenziale notare che i motori di ricerca falsi e inaffidabili causano diversi problemi. Tali motori possono visualizzare contenuti non affidabili o fraudolenti e anche raccogliere query di ricerca degli utenti e dati personali. Le informazioni raccolte da questi falsi motori di ricerca possono essere utilizzate in vari modi che mettono a rischio la sicurezza e la privacy degli utenti.

Pertanto, si consiglia vivamente agli utenti di evitare di utilizzare tali motori di ricerca e di optare invece per quelli consolidati e affidabili. Inoltre, vale la pena notare che i dirottatori del browser possono impedire agli utenti di modificare la loro home page predefinita o le impostazioni del motore di ricerca. Questi dirottatori potrebbero rendere difficile e molto difficile per gli utenti ripristinare le impostazioni del browser allo stato originale o rimuovere il PUP (programma potenzialmente indesiderato) dai propri dispositivi.

Le losche tattiche coinvolte nella distribuzione di PUP e browser hijacker

Una varietà di tattiche discutibili può essere utilizzata per installare browser hijacker e PUP sui dispositivi degli utenti. Una delle tattiche più comuni è l'uso del raggruppamento di software, in cui un programma legittimo viene impacchettato con software aggiuntivo indesiderato, come estensioni del browser, barre degli strumenti o adware, che vengono installati all'insaputa o senza il consenso dell'utente.

Un'altra tattica è l'uso di annunci o pop-up ingannevoli che spingono gli utenti a scaricare o installare un programma, sostenendo che è necessario per il corretto funzionamento del proprio dispositivo o software. Questi annunci utilizzano spesso tattiche intimidatorie o offrono download gratuiti, invitando gli utenti a fare clic su di essi.

Anche le mosse di ingegneria sociale, come e-mail di phishing o siti Web fraudolenti, vengono spesso utilizzate per indurre gli utenti a scaricare e installare PUP o browser hijacker. Ad esempio, possono inviare un'e-mail che sembra provenire da una fonte legittima, come una banca o un sito di e-commerce, e chiedere all'utente di scaricare un programma o aggiornare le informazioni del proprio account, che contiene malware.