Estensione del browser MetricMaster

MetricMaster, inizialmente presentato come un'estensione del browser che offre un widget per le conversioni delle unità del sistema metrico, è stato identificato dai ricercatori come un'applicazione canaglia. Contrariamente alla funzionalità pubblicizzata, questo software funziona come un browser hijacker. Nello specifico, l'estensione modifica le impostazioni del browser con l'intenzione di promuovere il falso motore di ricerca goog.metermasterext.com tramite reindirizzamenti. In sostanza, MetricMaster adotta pratiche ingannevoli reindirizzando gli utenti a un motore di ricerca non autorizzato e fuorviante.

I dirottatori del browser come MetricMaster possono causare maggiori rischi per la privacy

MetricMaster configura goog.metermasterext.com come home page, motore di ricerca predefinito e nuove schede nelle impostazioni del browser dell'utente. Di conseguenza, ogni volta che viene aperta una nuova scheda del browser o viene avviata una query di ricerca tramite la barra degli URL, l'utente viene reindirizzato alla pagina Web goog.metermasterext.com.

I motori di ricerca falsi in genere non hanno la capacità di fornire risultati di ricerca autentici. Nel caso di goog.metermasterext.com, reindirizza gli utenti al motore di ricerca Bing. Tuttavia, vale la pena ricordare che la destinazione di questi reindirizzamenti può variare in base a fattori come la geolocalizzazione dell'utente.

Inoltre, gli utenti dovrebbero prestare attenzione poiché i software di dirottamento del browser, come MetricMaster, spesso utilizzano tecniche che garantiscono la persistenza. Queste tecniche complicano il processo di rimozione e impediscono agli utenti di ripristinare completamente i propri browser, rendendo più difficile l'eliminazione delle modifiche indesiderate.

Similmente a molti browser hijacker, MetricMaster è probabilmente progettato per spiare le attività di navigazione degli utenti. Questa sorveglianza può comprendere una serie di dati sensibili, inclusi URL visitati, pagine Web visualizzate, query di ricerca immesse, cookie Internet, nomi utente e password, informazioni di identificazione personale e dettagli finanziari. Le informazioni raccolte potrebbero essere vendute a terzi o sfruttate per scopi di lucro. Pertanto, gli utenti dovrebbero prestare attenzione alle potenziali implicazioni sulla privacy associate a MetricMaster e adottare le misure necessarie per rimuoverlo dai propri sistemi.

È improbabile che gli utenti scarichino e installino consapevolmente i dirottatori del browser

I dirottatori del browser utilizzano spesso pratiche di distribuzione ingannevoli per mascherare le loro installazioni e indurre gli utenti a installarle involontariamente. Ecco le tattiche comuni utilizzate dai browser hijacker per mascherare la loro presenza:

• Software in bundle : i browser hijacker sono spesso forniti in bundle con software apparentemente legittimi o applicazioni gratuite che gli utenti scaricano volentieri. Durante il processo di installazione, gli utenti potrebbero trascurare o accettare frettolosamente l'inclusione di software aggiuntivo, consentendo l'installazione del dirottatore del browser senza consenso esplicito.
• Pubblicità ingannevoli : alcuni browser hijacker utilizzano strategie pubblicitarie ingannevoli, come annunci pop-up che affermano di offrire utili aggiornamenti software, strumenti di sicurezza o altri contenuti allettanti. Gli utenti che fanno clic su questi annunci potrebbero inconsapevolmente attivare il download e l'installazione del dirottatore del browser.
• Aggiornamenti software falsi : i browser hijacker possono mascherarsi da aggiornamenti software legittimi. Gli utenti potrebbero ricevere richieste di aggiornamento del software o dei plug-in e individui ignari che procedono con l'aggiornamento potrebbero installare inavvertitamente il dirottatore del browser.
• Pulsanti di download fuorvianti : i siti Web ombreggiati utilizzano spesso pulsanti di download fuorvianti o grafica ingannevole che assomigliano a collegamenti per il download di software legittimi. Gli utenti possono fare clic su questi pulsanti, pensando di scaricare il programma desiderato, solo per ritrovarsi con un browser hijacker.
• Piattaforme freeware e shareware : i browser hijacker vengono spesso distribuiti tramite piattaforme freeware e shareware. Gli utenti che scaricano software da queste piattaforme senza esaminare attentamente il processo di installazione potrebbero inavvertitamente accettare l'installazione di software aggiuntivo indesiderato.
• E-mail e collegamenti di phishing : i browser hijacker possono essere distribuiti tramite e-mail di phishing contenenti allegati o collegamenti dannosi. Facendo clic su questi collegamenti o scaricando gli allegati può verificarsi l'installazione del dirottatore sul sistema dell'utente.
• Condivisione file peer-to-peer (P2P) : alcuni browser hijacker potrebbero essere presenti nei file condivisi tramite reti peer-to-peer. Gli utenti che scaricano file da queste reti senza verificarne l'autenticità potrebbero inconsapevolmente introdurre dei browser hijacker sui propri dispositivi.

Utilizzando queste pratiche di distribuzione ingannevoli, i browser hijacker riescono a infiltrarsi nei sistemi degli utenti senza farsi notare. Per evitare di cadere vittime di tali tattiche, gli utenti dovrebbero essere cauti quando scaricano software, soprattutto da fonti sconosciute, e prestare attenzione alle richieste di installazione per impedire l'installazione involontaria di browser hijacker. L'aggiornamento regolare del software di sicurezza può anche aiutare a rilevare e prevenire l'installazione di browser hijacker ingannevoli.