Earth3d.net

Durante un'analisi delle estensioni del browser che modificano le impostazioni relative alla ricerca, i ricercatori di sicurezza informatica hanno identificato Earth 3D, un browser hijacker che si presenta come uno strumento in grado di visualizzare immagini satellitari 3D direttamente dalla barra di ricerca del browser. L'estensione afferma di integrare la funzionalità delle immagini satellitari con i risultati di ricerca di Yahoo, proponendosi come un utile miglioramento dell'esperienza di navigazione.

Nonostante queste affermazioni, Earth 3D funziona apportando modifiche non autorizzate alle impostazioni del browser. Tale comportamento è tipico dei browser hijacker e solleva preoccupazioni in merito alla privacy degli utenti, al controllo della navigazione e alla sicurezza generale del sistema.

Come Earth3d.net prende il controllo delle impostazioni del browser

Una volta installato, Earth 3D modifica le principali configurazioni del browser, tra cui:

• Motore di ricerca predefinito
• pagine iniziali
• Nuova pagina a schede

Queste impostazioni vengono modificate in Earth3d.net, costringendo gli utenti a interagire con un motore di ricerca che non hanno scelto intenzionalmente. Questa pratica è nota come dirottamento del browser, poiché reindirizza la normale attività di navigazione attraverso un servizio controllato dagli operatori dell'estensione.

Modificando queste impostazioni, Earth 3D si assicura che gli utenti vengano ripetutamente esposti a Earth3d.net ogni volta che effettuano ricerche o aprono nuove schede del browser.

Earth3d.net non fornisce risultati di ricerca indipendenti

Sebbene Earth3d.net si presenti come una piattaforma di ricerca, non genera autonomamente i risultati. Le ricerche effettuate tramite il sito vengono invece reindirizzate a Yahoo Search, un motore di ricerca legittimo, mentre i risultati vengono visualizzati all'interno dell'interfaccia personalizzata di Earth3d.net.

L'estensione consente inoltre agli utenti di scegliere fornitori di immagini satellitari alternativi tramite il suo menu, il che significa che la destinazione delle immagini e dei contenuti correlati alla ricerca potrebbe variare. Inoltre, fattori come la posizione geografica potrebbero influenzare la pagina a cui gli utenti vengono infine reindirizzati.

Poiché il servizio funziona principalmente come intermediario piuttosto che come motore di ricerca indipendente, non vi è alcuna giustificazione pratica per cedergli il controllo del browser.

I meccanismi di persistenza possono complicare la rimozione

I dirottatori del browser spesso utilizzano tecniche progettate per rimanere presenti nei browser infetti. Earth 3D potrebbe incorporare meccanismi di persistenza simili che rendono la rimozione più difficile rispetto alla disinstallazione di una normale estensione.

Tali tattiche possono includere:

• Limitare l'accesso alle impostazioni del browser associate alla rimozione
• Ripristino delle impostazioni modificate dopo che gli utenti hanno tentato di ripristinarle
• Impedire che determinate modifiche alla configurazione abbiano effetto

Questi comportamenti hanno lo scopo di mantenere gli utenti vincolati al servizio di ricerca promosso e possono generare frustrazione quando si tenta di riprendere il controllo del browser.

Potenziali problemi di privacy

I software classificati come dirottatori del browser spesso includono funzionalità di tracciamento dei dati e Earth 3D potrebbe raccogliere vari tipi di informazioni relative alla navigazione.

I dati potenzialmente raccolti potrebbero includere:

• query di ricerca
• Siti web visitati
• Pagine visualizzate
• Cookie del browser
• Attività di navigazione e preferenze
• Altre informazioni sull'utilizzo di Internet

Le informazioni raccolte possono essere condivise o vendute a terzi, esponendo potenzialmente gli utenti a pubblicità mirata, attività di profilazione o altri problemi relativi alla privacy.

Rischi associati ai dirottatori del browser

Applicazioni come Earth 3D spesso appaiono legittime e pubblicizzano funzionalità interessanti. Tuttavia, le funzionalità promesse spesso offrono scarso valore reale e possono servire principalmente come strumento per manipolare il browser.

La presenza di dirottatori del browser è comunemente associata a:

• Riduzione della privacy durante la navigazione
• Pubblicità invasive
• Reindirizzamenti indesiderati
• Esposizione a siti web inaffidabili
• Possibile tracciamento delle attività online

Per questi motivi, i ricercatori in materia di sicurezza consigliano vivamente di disinstallare Earth 3D e ripristinare le impostazioni originali del browser il prima possibile.

Come i dirottatori del browser raggiungono i dispositivi degli utenti

I dirottatori del browser raramente si affidano a un singolo metodo di distribuzione. Al contrario, i loro sviluppatori utilizzano una varietà di tattiche discutibili per aumentare le installazioni.

Pacchetto software

Una delle tecniche più comuni è il bundling di software. Questa pratica di marketing consiste nell'includere applicazioni legittime insieme a componenti aggiuntivi indesiderati all'interno dello stesso programma di installazione.

Utenti che scaricano software gratuito da:

• Siti web di software gratuito
• Piattaforme di hosting di file gratuite
• Reti peer-to-peer (P2P)
• Altre fonti di download non ufficiali

Potrebbero, senza che tu te ne accorga, installare dirottatori del browser insieme al programma desiderato, soprattutto se le opzioni di installazione vengono saltate o ignorate.

Pagine promozionali ingannevoli

Earth 3D può essere distribuito anche tramite siti web promozionali dedicati e negli store di estensioni per browser. Queste pagine spesso enfatizzano le caratteristiche più interessanti, minimizzando o omettendo le informazioni sulle modifiche alle impostazioni del browser.

Di conseguenza, gli utenti potrebbero installare l'estensione senza comprendere appieno la portata delle modifiche che apporta.

Reindirizzamenti e abusi pubblicitari

I dirottatori del browser vengono spesso promossi tramite pubblicità online invasiva. Gli utenti possono incontrarli attraverso:

• Reindirizzamenti generati da pubblicità invasive
• Notifiche spam del browser
• Adware già presente sul dispositivo
• Popup e messaggi promozionali ingannevoli

Queste tecniche sono concepite per aumentare la visibilità e incoraggiare installazioni che gli utenti altrimenti non sceglierebbero.

Considerazioni finali

Earth3d.net è un motore di ricerca fraudolento promosso tramite il browser hijacker Earth 3D. Sebbene l'estensione pubblicizzi un comodo accesso alle immagini satellitari 3D, la sua funzione principale è quella di modificare le impostazioni del browser e reindirizzare il traffico attraverso Earth3d.net. Il software può tracciare i dati di navigazione, interferire con le preferenze dell'utente e utilizzare tecniche di persistenza che ne rendono difficile la rimozione. Date le problematiche di privacy e sicurezza associate ai browser hijacker, gli utenti dovrebbero rimuovere Earth 3D tempestivamente ed essere cauti nell'installare estensioni del browser o software gratuiti provenienti da fonti non verificate.