Estensione del browser MyWorldClock

MyWorldClock, inizialmente presentato come un'estensione del browser che offre un comodo accesso agli orologi in base ai fusi orari selezionati dall'utente, è stato identificato come un'applicazione canaglia a seguito di un esame approfondito da parte dei ricercatori di sicurezza informatica. Piuttosto che soddisfare le funzionalità promesse, questa estensione è principalmente interessata a funzionare come un browser hijacker. Il suo modus operandi principale prevede l'alterazione non autorizzata delle impostazioni del browser per reindirizzare con la forza gli utenti al motore di ricerca fraudolento goog.myworlclock.com.

La natura ingannevole di MyWorldClock va oltre i reindirizzamenti fuorvianti, poiché è altamente probabile che l'estensione raccolga dati di navigazione privata degli utenti. Questa raccolta di dati non autorizzata solleva seri problemi di privacy, poiché le informazioni sensibili degli utenti potrebbero essere a rischio.

I dirottatori del browser come MyWorldClock potrebbero raccogliere dati di nascosto

MyWorldClock, manipolando le impostazioni del browser, orchestra i reindirizzamenti a goog.myworlclock.com ogni volta che gli utenti inseriscono ricerche nella barra degli URL o aprono una nuova scheda. È interessante notare che i motori di ricerca falsi, come il citato goog.myworlclock.com, in genere non hanno la capacità di fornire risultati di ricerca autentici. Di conseguenza, reindirizzano gli utenti a motori di ricerca Internet legittimi, con la catena di reindirizzamento osservata che si conclude con il motore di ricerca Bing. È fondamentale riconoscere che la pagina di destinazione finale può variare, influenzata da fattori come la geolocalizzazione dell'utente.

È fondamentale che gli utenti riconoscano che i browser hijacker spesso utilizzano meccanismi di persistenza. Questi meccanismi sono progettati per ostacolare l'accesso alle impostazioni relative alla rimozione o annullare le modifiche avviate dall'utente, con l'obiettivo di impedire il ripristino del browser al suo stato originale.

Oltre al suo ruolo di browser hijacker, MyWorldClock solleva ulteriori preoccupazioni poiché è altamente probabile che possieda funzionalità di tracciamento dei dati. Le informazioni che rischiano di essere raccolte includono un ampio spettro: URL visitati, pagine visualizzate, query di ricerca, cookie Internet, nomi utente/password, dettagli di identificazione personale, dati finanziari e altro ancora. Successivamente, queste informazioni raccolte potrebbero essere condivise o vendute a terzi, amplificando i potenziali rischi associati all'utilizzo di MyWorldClock. Date queste minacce dalle molteplici sfaccettature, si consiglia vivamente agli utenti di prestare attenzione e di considerare la rimozione tempestiva di questa estensione per mitigare i potenziali rischi per la sicurezza e la privacy.

Fai sempre attenzione quando installi applicazioni da nuove fonti

I programmi potenzialmente indesiderati (PUP) e i browser hijacker spesso utilizzano varie tecniche dubbie per la loro distribuzione, approfittando di utenti ignari. Ecco alcune strategie comuni che utilizzano:

• Programmi di installazione di software in bundle : i PUP e i browser hijacker sono spesso forniti in bundle con programmi di installazione di software legittimi. Gli utenti potrebbero scaricare e installare inavvertitamente questi programmi indesiderati durante l'installazione di un'applicazione apparentemente non correlata. Il software in bundle viene spesso fornito con caselle di controllo preselezionate che gli utenti potrebbero trascurare durante il processo di installazione.
• Pubblicità ingannevole : pubblicità dubbie o popup fuorvianti sui siti Web possono indurre gli utenti a fare clic su di essi, portando al download e all'installazione involontaria di PUP o browser hijacker. Questi annunci potrebbero pretendere di offrire software o aggiornamenti utili ma, in realtà, forniscono programmi indesiderati.
• Aggiornamenti e download falsi : gli utenti potrebbero essere indotti a scaricare PUP o browser hijacker tramite false notifiche di aggiornamento software. Questi avvisi ingannevoli possono imitare richieste di aggiornamento legittime per le applicazioni più diffuse, portando invece gli utenti a scaricare e installare programmi indesiderati.
• Piattaforme freeware e shareware : i PUP spesso trovano la loro strada su piattaforme freeware e shareware. Gli utenti che scaricano software da queste fonti potrebbero inconsapevolmente acquisire ulteriori programmi indesiderati in bundle con il software previsto.
• Tattiche di ingegneria sociale : i PUP e i browser hijacker possono utilizzare tecniche di ingegneria sociale per ingannare gli utenti. Ciò può includere falsi avvisi che affermano che il sistema dell'utente è infetto e che lo spingono a scaricare un presunto programma antivirus, che in realtà è un PUP.
• Estensioni e componenti aggiuntivi del browser : i browser hijacker spesso si mascherano da estensioni o componenti aggiuntivi del browser apparentemente legittimi. Gli utenti potrebbero essere indotti a installare queste estensioni, pensando che forniscano funzionalità utili, solo per scoprire in seguito che le impostazioni del browser sono state modificate.
• Allegati e collegamenti e-mail : i PUP possono essere distribuiti tramite allegati o collegamenti e-mail fraudolenti. Gli utenti che aprono questi allegati o fanno clic sui collegamenti potrebbero scaricare e installare inconsapevolmente programmi indesiderati sui propri dispositivi.

Per proteggersi dai PUP e dai browser hijacker, gli utenti dovrebbero prestare attenzione quando scaricano software, soprattutto da fonti sconosciute. È fondamentale leggere attentamente le istruzioni di installazione, evitare di fare clic su annunci sospetti e mantenere aggiornato il software di sicurezza per rilevare e bloccare programmi potenzialmente indesiderati. Anche la revisione regolare delle applicazioni installate e delle estensioni del browser può aiutare a identificare e rimuovere il software indesiderato.