Estensione del browser della scheda Glacier
L'estensione del browser Glacier Tab si presenta inizialmente come uno strumento che offre agli utenti la possibilità di godere di sfondi ad alta definizione, presumibilmente a tema ghiacciaio, dato il suo nome. Tuttavia, dopo aver condotto un esame approfondito di questa estensione, i ricercatori di sicurezza informatica l'hanno identificata come un browser hijacker. Questa designazione è attribuita alle pratiche ingannevoli di Glacier Tab, poiché manipola e modifica varie impostazioni del browser per promuovere e approvare l'indirizzo Web ghiacciaiotab.com. Queste manipolazioni riguardano principalmente reindirizzamenti che costringono gli utenti a visitare il sito ghiacciaiotab.com, il che va contro le loro intenzioni originali e potrebbe interrompere la loro esperienza di navigazione.
I dirottatori del browser come la scheda Glacier eseguono modifiche non autorizzate
La scheda Glacier configura le impostazioni del browser, impostando ghiacciaiotab.com come home page, motore di ricerca predefinito e nuove schede. Di conseguenza, quando gli utenti aprono una nuova scheda del browser o inseriscono una query di ricerca nella barra degli URL, vengono reindirizzati al sito Web ghiacciaiotab.com.
In genere, i motori di ricerca illegittimi non sono in grado di generare risultati di ricerca da soli, quindi reindirizzano gli utenti a motori di ricerca legittimi. Infatti, Glaciertab.com reindirizza gli utenti al motore di ricerca di Google. Vale la pena notare che questa destinazione può variare a causa di fattori come la posizione geografica dell'utente, che può influenzare il comportamento dell'applicazione canaglia.
I software di dirottamento del browser utilizzano spesso tattiche che ne garantiscono la persistenza nel browser dell'utente, rendendo difficile per le persone ripristinare i propri browser alle configurazioni desiderate.
Inoltre, è molto probabile che Glacier Tab possieda la capacità di tracciare i dati dell'utente. I dati target possono comprendere un'ampia gamma di informazioni, inclusi URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, credenziali di accesso all'account, informazioni di identificazione personale, dati finanziari e altro ancora. I dettagli raccolti potrebbero essere condivisi o venduti a terzi, che potrebbero includere criminali informatici, sollevando significativi problemi di privacy e sicurezza per gli utenti.
I PUP (programmi potenzialmente indesiderati) e i browser hijacker vengono installati intenzionalmente molto raramente
I PUP e i browser hijacker si basano su una serie di pratiche di distribuzione losche che rendono altamente improbabile che gli utenti li installino intenzionalmente. Queste pratiche sono spesso progettate per ingannare o manipolare gli utenti, portandoli a installare involontariamente software indesiderato:
- Software in bundle : una delle tattiche più comuni è raggruppare PUP e browser hijacker con download di software legittimi. Gli utenti che desiderano installare un programma specifico potrebbero non rendersi conto che il pacchetto di installazione include software aggiuntivo indesiderato. Questo software è spesso preselezionato per l'installazione durante il processo di configurazione e gli utenti potrebbero non notarlo tra le varie caselle di controllo e opzioni.
- Fonti di download ingannevoli : PUP e browser hijacker vengono spesso distribuiti tramite fonti di download non ufficiali, sospette o ingannevoli. Gli utenti che cercano di scaricare software o contenuti potrebbero finire su siti Web che utilizzano pulsanti di download, popup o collegamenti di download falsi. Queste tattiche possono indurre gli utenti a fare clic sui collegamenti errati e a installare software indesiderato.
- Aggiornamenti falsi : alcune tattiche di distribuzione prevedono la visualizzazione di notifiche di aggiornamenti falsi per software, browser Web o plug-in più diffusi. Gli utenti vengono indotti a pensare di dover aggiornare il proprio software per motivi di sicurezza o prestazioni e facendo clic su questi falsi aggiornamenti si avvia l'installazione di PUP o browser hijacker.
- Ingegneria sociale : le tecniche di ingegneria sociale manipolano le emozioni e la psicologia degli utenti per indurli a compiere azioni che normalmente non farebbero. Ciò può includere la creazione di un senso di urgenza, paura o l'offerta di offerte allettanti per convincere gli utenti a scaricare e installare il software indesiderato.
- Malvertising : la pubblicità fraudolenta, o malvertising, implica l'utilizzo di annunci pubblicitari su siti Web legittimi per distribuire PUP e browser hijacker. Questi annunci possono sembrare legittimi, ma se cliccati attivano download o reindirizzano a pagine di installazione dubbie.
- Procedure guidate di installazione manipolative : alcuni PUP e browser hijacker utilizzano procedure guidate di installazione progettate per confondere gli utenti. Possono utilizzare un linguaggio fuorviante, nascondere opzioni di "rifiuto" o creare interfacce utente confuse per scoraggiare gli utenti dal rinunciare all'installazione.
In sintesi, i PUP e i browser hijacker si affidano a queste pratiche di distribuzione ingannevoli per nascondere la loro installazione e rendere difficile per gli utenti evitarli o rimuoverli intenzionalmente. Per proteggersi da questi programmi indesiderati, gli utenti devono prestare attenzione durante il download del software, evitare fonti di download non ufficiali e prestare molta attenzione durante il processo di installazione. Inoltre, mantenere aggiornato il software di sicurezza può aiutare a identificare e prevenire l'installazione di tale software indesiderato.
