Happyquokka.xyz
Happyquokka.xyz è l'indirizzo di un motore di ricerca fasullo. È altamente improbabile che gli utenti facciano affidamento su tali motori per i loro risultati di ricercavolentieri. Ecco perché questi dubbi motori vengono promossi attraverso l'uso di applicazioni intrusive del browser hijackerprevalentemente. Happyquokka.xyz non fa eccezione, poiché i ricercatori di infosec hanno osservato che il motore falso è associato a un PUP (programma potenzialmente indesiderato) dirottatore del browser chiamato Tool.
Nella stragrande maggioranza dei casi, il dirottatore del browser imposterà il suo indirizzo promosso come pagina iniziale, nuova scheda e motore di ricerca predefinito del browser Web interessato. In questo modo garantisce che il traffico artificiale verso la pagina venga generato ogni volta che si avvia il browser, si apre una nuova scheda o si effettua una ricerca tramite la barra degli URL.Tuttavia, il dirottatore del browser Tool funziona in modo diverso.
Questo particolare PUP prende di mira il browser Google Chrome e modifica la sua scorciatoia per caricare l'estensione Tool aggiungendo la stringa " --load-extension="C:\Users\username\AppData\Roaming\System\random_filename " al campo di destinazione della scorciatoia . Il dirottatore del browser limiterà quindi le azioni che gli utenti possono intraprendere. Lo strumento impedirà agli utenti di accedere all'elenco delle estensioni di Chrome su chrome://extensions/ e invece caricherà un elenco falso da chrome-extension://[user's_ID] /extensions.html . Inoltre, abuserà anche della funzione legittima di Chrome "Gestito dalla tua organizzazione" per proteggere le modifiche apportate al browser Web.
Gli utenti dovrebbero anche tenere presente che la maggior parte dei PUP è in grado di tracciare le proprie attività di navigazione. Le applicazioni intrusive potrebbero sottrarre l'intera cronologia di navigazione, tutte le ricerche condotte, gli URL cliccati, l'indirizzo IP, l'ISP, il tipo di browser, la geolocalizzazione e altro. Molto probabilmente i dati acquisiti verranno caricati su un server remoto sotto il controllo degli operatori del PUP.
