Easysearching.net
Proteggere dispositivi e browser da programmi potenzialmente indesiderati (PUP) invasivi e inaffidabili è fondamentale per la sicurezza e la privacy online. Molte di queste applicazioni si mascherano da strumenti utili, mentre in realtà alterano il comportamento del browser, raccolgono dati degli utenti o li espongono a ulteriori minacce. Easy Search è un esempio. I ricercatori di sicurezza lo hanno identificato come un browser hijacker che promuove il discutibile motore di ricerca Easysearching.net modificando le impostazioni del browser senza offrire alcun vantaggio reale agli utenti.
Sommario
Easy Search: un dirottatore del browser mascherato da strumento utile
Easy Search si presenta come un'utile estensione per browser, ma il suo scopo principale è promuovere Easysearching.net. Dopo l'installazione, l'estensione modifica le impostazioni chiave del browser e obbliga gli utenti a interagire con la piattaforma di ricerca pubblicizzata.
In genere, Easy Search assegna Easysearching.net come:
- Il motore di ricerca predefinito
- La nuova pagina della scheda
- Altre impostazioni del browser relative alla ricerca
Di conseguenza, gli utenti vengono reindirizzati a Easysearching.net ogni volta che effettuano ricerche tramite la barra degli indirizzi o aprono una nuova scheda del browser. Tali modifiche non autorizzate sono tipiche dei software di dirottamento del browser e spesso si verificano senza che gli utenti ne comprendano appieno le conseguenze.
Considerato il suo comportamento, si consiglia vivamente agli utenti di evitare di installare Easy Search e di rimuoverlo immediatamente qualora fosse già presente nei propri browser.
Easysearching.net: un motore di ricerca solo di nome
Easysearching.net è classificato come un motore di ricerca fasullo. A differenza dei motori di ricerca legittimi, non genera risultati di ricerca propri.
Le ricerche effettuate tramite Easysearching.net vengono invece reindirizzate a motori di ricerca consolidati come Bing. In alcuni casi, gli utenti potrebbero essere indirizzati attraverso ulteriori siti web o motori di ricerca prima di raggiungere la destinazione finale. Il percorso di reindirizzamento esatto può variare a seconda di fattori quali la posizione geografica dell'utente.
Sebbene a prima vista i reindirizzamenti delle ricerche possano sembrare innocui, i motori di ricerca fasulli spesso fungono da intermediari progettati per generare traffico, raccogliere dati degli utenti o esporli a contenuti sponsorizzati e siti web discutibili.
Poiché Easysearching.net non dispone di una funzionalità di ricerca indipendente, gli utenti hanno pochi motivi per affidarsi ad esso anziché a motori di ricerca affermati e affidabili.
Meccanismi di persistenza che complicano la rimozione
Molti dirottatori del browser utilizzano tecniche volte a rendere più difficile la loro rimozione. Easy Search potrebbe avvalersi di meccanismi di persistenza comunemente associati a questa categoria di software.
Tali meccanismi potrebbero includere:
- Ripristino delle impostazioni del browser dopo che gli utenti hanno tentato di ripristinarle
- Limitare l'accesso a determinate opzioni di configurazione del browser
- Impedire modifiche alle preferenze relative alla ricerca
- Riapplicare le impostazioni indesiderate dopo il riavvio del browser
Queste tattiche sono progettate per mantenere il controllo sul browser e prolungare la presenza del dirottatore sul sistema infetto. Di conseguenza, alcuni utenti potrebbero notare che le proprie impostazioni preferite tornano ripetutamente a quelle predefinite anche dopo averle modificate manualmente.
Raccolta dei dati e rischi per la privacy
Un'altra preoccupazione significativa associata ai dirottatori del browser è la raccolta di dati. Easy Search potrebbe monitorare l'attività di navigazione e raccogliere varie categorie di informazioni relative al comportamento online degli utenti.
I dati potenzialmente raccolti potrebbero includere:
- query di ricerca
- Siti web visitati
- Cronologia di navigazione
- indirizzi IP
- Cookie del browser
- Informazioni tecniche sul dispositivo
- Altri dettagli relativi alla navigazione
Le informazioni raccolte possono essere condivise con terze parti, utilizzate a fini pubblicitari o altrimenti monetizzate. In casi meno favorevoli, una gestione impropria di tali dati potrebbe contribuire a violazioni della privacy e aumentare l'esposizione degli utenti a truffe mirate o altre attività dannose.
Per gli utenti attenti alla privacy, questo tipo di tracciamento rappresenta una fonte di notevole preoccupazione.
I rischi più ampi dei dirottatori del browser
I dirottatori del browser vengono spesso considerati fastidi di poco conto, ma il loro impatto può estendersi ben oltre i reindirizzamenti indesiderati.
Software come Easy Search potrebbero contribuire a:
- Violazioni della privacy
- Esposizione a siti web ingannevoli
- Aumento del rischio di scaricare software indesiderato
- Truffe finanziarie
- Tentativi di furto di credenziali
- frode legata all'identità
Sebbene non tutti i dirottatori del browser si dedichino direttamente a tutte queste attività, la loro presenza crea un ambiente in cui gli utenti hanno maggiori probabilità di imbattersi in minacce alla sicurezza e alla privacy.
Perché i dirottatori del browser spesso sembrano legittimi
Gli sviluppatori di browser hijacker raramente pubblicizzano i loro prodotti come software invasivo. Al contrario, queste estensioni vengono comunemente promosse come strumenti che presumibilmente migliorano la navigazione, ottimizzano le ricerche, forniscono un accesso rapido alle informazioni o aggiungono funzionalità utili.
In realtà, le funzionalità promesse sono spesso esagerate, limitate o del tutto inesistenti. Il vero obiettivo è spesso quello di indirizzare il traffico verso siti web promossi, raccogliere informazioni sugli utenti o generare entrate pubblicitarie.
Questo approccio di marketing ingannevole è uno dei motivi per cui molti utenti installano dirottatori del browser senza rendersi conto del loro vero scopo.
Come si diffondono i PUP e i dirottatori del browser
Il bundling di software rimane uno dei metodi di distribuzione più comuni utilizzati dagli sviluppatori di PUP (programmi potenzialmente indesiderati). I browser hijacker vengono spesso inclusi insieme ad applicazioni gratuite scaricate da:
- Siti web di software gratuito
- Servizi di hosting di file gratuiti
- Repository software non ufficiali
- Reti di condivisione peer-to-peer (P2P)
Spesso, all'interno dei pacchetti di installazione sono nascosti componenti aggiuntivi, il che li rende facili da trascurare durante la configurazione.
Procedure di installazione ingannevoli
Molti utenti installano involontariamente software indesiderato affrettandosi durante le procedure di installazione.
può autorizzare automaticamente l'installazione dei componenti inclusi nel pacchetto.
Selezionando le impostazioni di installazione "Personalizzata" o "Avanzata" si ottiene una maggiore visibilità sulle offerte opzionali e si consente agli utenti di rifiutare le aggiunte indesiderate prima che vengano installate.
Siti web ingannevoli e truffe online
I dirottatori del browser vengono promossi anche tramite siti web dedicati, progettati per apparire legittimi e vantaggiosi. Gli utenti possono imbattersi in questi siti attraverso:
- pubblicità ingannevole
- Falsi avvisi di aggiornamento software
- Avvisi di frode
- Pagine truffa che si spacciano per servizi affidabili
Queste tattiche hanno lo scopo di convincere gli utenti a installare software che altrimenti avrebbero evitato.
Catene di reindirizzamento e notifiche di spam
Le notifiche invasive del browser e i reindirizzamenti forzati rappresentano un altro canale di distribuzione comune.
Gli utenti potrebbero essere indirizzati a promozioni di browser hijacker tramite:
- Siti web loschi
- Notifiche spam del browser
- URL digitati in modo errato
- Infezioni adware esistenti
- Reti pubblicitarie aggressive
Una volta esposti a queste pagine, gli utenti potrebbero essere indotti a installare estensioni che sembrano innocue ma che in realtà modificano le impostazioni del browser e compromettono la privacy.
Valutazione finale
Easy Search è un browser hijacker che promuove Easysearching.net modificando le impostazioni del browser e costringendo gli utenti a interagire con un motore di ricerca fasullo. Poiché Easysearching.net non genera risultati di ricerca propri, ma reindirizza le ricerche ad altri provider, offre ben poco valore legittimo. Inoltre, Easy Search potrebbe raccogliere informazioni relative alla navigazione, resistere ai tentativi di rimozione ed esporre gli utenti a rischi per la privacy e la sicurezza.
Gli utenti che riscontrano la presenza di Easy Search sui propri sistemi dovrebbero rimuovere immediatamente l'estensione e controllare i propri browser per verificare la presenza di eventuali modifiche non autorizzate ai motori di ricerca, alle impostazioni della pagina iniziale e alla configurazione delle nuove schede.
