Cerca-it-now.com

Durante un'analisi di search-it-now.com, i ricercatori di Infosec hanno scoperto che funziona come un falso motore di ricerca. Vale la pena notare che siti come search-it-now.com vengono spesso promossi tramite browser hijacker che modificano importanti impostazioni dei browser web degli utenti. Un altro dettaglio degno di nota è che questo falso motore di ricerca è identico a searchmarquis.com.

Search-it-now.com può sostituire le impostazioni fondamentali del browser

Dopo aver testato search-it-now.com, i ricercatori hanno scoperto che avvia una serie di reindirizzamenti, formando quella che è nota come catena di reindirizzamento. Quando gli utenti inseriscono una query di ricerca, search-it-now.com li reindirizza attraverso diversi siti Web intermediari, tra cui search-location.com, lisumanagerine.club e extrasearches.club prima di approdare infine su Bing.com, un motore di ricerca legittimo, per fornire risultati di ricerca.

Questo comportamento classifica search-it-now.com come un motore di ricerca falso poiché non genera i propri risultati di ricerca. I motori di ricerca falsi spesso si impegnano nella raccolta di dati, inclusa la raccolta di abitudini di navigazione degli utenti, query di ricerca e informazioni personali, per scopi potenzialmente non sicuri. Inoltre, potrebbero reindirizzare gli utenti a siti Web fraudolenti che ospitano malware, tattiche di phishing o altri contenuti dannosi.

Inoltre, motori di ricerca falsi come search-it-now.com possono presentare risultati di ricerca ingannevoli volti a promuovere tattiche, prodotti contraffatti o servizi fraudolenti. Ciò comporta rischi quali perdite finanziarie, furto di identità o altre conseguenze dannose. Un altro motivo per evitare i motori di ricerca falsi è la loro associazione con i browser hijacker.

I dirottatori del browser hanno la capacità di modificare le impostazioni del browser, come il motore di ricerca predefinito, la home page o le nuove schede, reindirizzando gli utenti a motori di ricerca falsi o non affidabili. Inoltre, queste applicazioni intrusive possono impedire agli utenti di ripristinare le impostazioni precedenti del browser, esacerbando l'impatto della loro interferenza.

I PUP (programmi potenzialmente indesiderati) e i browser hijacker di solito sfruttano tattiche losche per la loro distribuzione

I PUP e i browser hijacker spesso sfruttano varie tattiche losche per la loro distribuzione, prendendo di mira utenti ignari per infiltrarsi nei loro sistemi. Ecco alcuni metodi comuni che utilizzano:

1. Pacchetti con software libero
2. Tecnica : i PUP e i browser hijacker sono spesso associati a software gratuito legittimo. Quando gli utenti scaricano e installano il software necessario, insieme ad esso vengono installati i PUP o i dirottatori.

Prevenzione e mitigazione

Per proteggersi da queste tattiche:

• Sii cauto durante le installazioni: scegli sempre l'opzione di installazione personalizzata e deseleziona qualsiasi software aggiuntivo non necessario.
• Utilizza software di sicurezza: utilizza programmi antimalware affidabili per rilevare e bloccare PUP e dirottatori.
• Rimani informato: sii consapevole delle tattiche di distribuzione comuni e informati sulle abitudini di navigazione sicure.
• Esamina regolarmente i programmi installati: rivedi periodicamente l'elenco delle applicazioni installate sul tuo computer e disinstalla quelle non necessarie o sospette.

Comprendendo e riconoscendo queste tattiche di distribuzione, gli utenti possono proteggersi meglio dall'installazione inavvertita di PUP e browser hijacker.