Estensione del browser BudgetBuddy
I ricercatori si sono imbattuti nell'estensione del browser BudgetBuddy durante le loro indagini di routine su siti Web potenzialmente dubbi. Inizialmente, BudgetBuddy è stato commercializzato come uno strumento apparentemente benigno progettato per assistere gli utenti nella gestione dei budget mensili, presentandosi come una pratica utilità finanziaria.
Tuttavia, dopo un esame più attento e approfondito, è diventato evidente che BudgetBuddy era, in realtà, un browser hijacker di natura più dannosa. Questa estensione insidiosa, invece di aiutare gli utenti nella gestione del budget, altera surrettiziamente le impostazioni critiche del browser senza il consenso o la conoscenza dell'utente. Il suo obiettivo principale è promuovere con la forza il falso motore di ricerca uhereugo.com.
I browser hijacker come BudgetBuddy possono causare seri problemi di privacy
BudgetBuddy, l'estensione del browser in questione, esercita un controllo significativo sull'esperienza di navigazione web di un utente. Lo fa manipolando le impostazioni cruciali del browser: la home page, il motore di ricerca predefinito e le nuove schede, che vengono tutte reindirizzate a uhereugo.com. Di conseguenza, ogni volta che gli utenti tentano di aprire una nuova scheda o di effettuare una ricerca sul Web tramite la barra degli URL del browser, vengono costantemente reindirizzati al sito Web uhereugo.com, diminuendo di fatto il loro controllo sulle proprie attività online.
È fondamentale sottolineare che i software di dirottamento del browser come BudgetBuddy utilizzano spesso tattiche volte a garantirne la persistenza sul sistema interessato. Queste tattiche possono includere il blocco dell'accesso alle impostazioni relative alla rimozione o l'annullamento di eventuali modifiche apportate dall'utente, creando ostacoli significativi alla sua rimozione.
Al momento della ricerca, è stato scoperto che uhereugo.com reindirizzava gli utenti al motore di ricerca Bing. Questo comportamento è caratteristico dei motori di ricerca falsi, poiché non hanno la capacità di generare risultati di ricerca autentici. Vale la pena notare che la destinazione di uhereugo.com potrebbe variare, poiché fattori come la posizione geografica dell'utente possono influenzare la destinazione specifica del reindirizzamento.
Inoltre, è fondamentale riconoscere che i browser hijacker in genere possiedono funzionalità di tracciamento dei dati e BudgetBuddy potrebbe non fare eccezione. I dati raccolti possono comprendere un'ampia gamma di informazioni sensibili, inclusi URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, nomi utente e password, dettagli di identificazione personale e informazioni finanziarie, tra gli altri. Questi dati raccolti potrebbero successivamente essere condivisi o venduti a terzi, sollevando preoccupazioni in merito alla privacy e alle violazioni della sicurezza.
Gli utenti dovrebbero essere consapevoli delle dubbie tattiche di distribuzione utilizzate dai browser hijacker
I browser hijacker utilizzano varie tattiche di distribuzione dubbie per infiltrarsi nei browser Web degli utenti e ottenere il controllo sulle loro esperienze di navigazione. Ecco alcuni metodi comuni utilizzati dai browser hijacker:
Software in bundle : i browser hijacker sono spesso associati a download di software legittimi. Gli utenti potrebbero installare inconsapevolmente il dirottatore quando installano un programma apparentemente non correlato. I download di freeware e shareware sono particolarmente suscettibili a questa tattica.
Siti Web ingannevoli : alcuni browser hijacker dispongono di siti Web che affermano di offrire funzionalità o miglioramenti utili, come barre degli strumenti o estensioni del browser. Gli utenti potrebbero essere indotti a scaricare e installare questi componenti aggiuntivi, senza rendersi conto che contengono componenti di dirottamento.
Allegati e collegamenti e-mail dannosi : in alcuni casi, i browser hijacker vengono distribuiti tramite allegati o collegamenti e-mail dannosi. Gli utenti che aprono allegati infetti o fanno clic su collegamenti sospetti possono scaricare e installare inavvertitamente il dirottatore.
Aggiornamenti falsi : i browser hijacker possono mascherarsi da aggiornamenti software legittimi o patch di sicurezza. Gli utenti che fanno clic su queste false richieste di aggiornamento possono invece installare involontariamente il dirottatore.
Ingegneria sociale : alcuni browser hijacker utilizzano tecniche di ingegneria sociale per indurre gli utenti a installarli. Ciò può includere messaggi di errore, avvisi o popup falsi che indicano che il sistema dell'utente è infetto e richiede uno strumento o un'estensione particolare per la protezione.
Siti freeware e shareware : gli utenti che visitano siti Web che offrono software gratuito o crackato corrono il rischio di imbattersi in browser hijacker. Questi siti potrebbero raggruppare software di dirottamento con i download promessi.
App store di terze parti : il download di app da app store di terze parti non verificati, in particolare su dispositivi mobili, può portare all'installazione di browser hijacker. Questi negozi alternativi potrebbero non disporre di severi controlli di sicurezza.
Reti di condivisione file P2P : alcuni utenti potrebbero scaricare inconsapevolmente dirottatori del browser durante la condivisione di file su reti peer-to-peer (P2P). Il software dannoso può essere mascherato da download popolari.
I browser hijacker sono progettati per essere furtivi e ingannevoli, rendendo essenziale che gli utenti prestino cautela durante il download e l'installazione di software o estensioni del browser. Rimanere vigili e verificare le fonti dei download può aiutare gli utenti a evitare di cadere vittime di queste dubbie tattiche di distribuzione.
