Museum Views Tab
Un'analisi approfondita dell'estensione Museum Views Tab ha rivelato la sua natura di browser hijacker. In effetti, la scheda Museum Views manipola diverse impostazioni del browser significative per promuovere con forza il motore di ricerca illegittimo chiamato museumviewstab.com. I ricercatori si sono imbattuti nell'applicazione Museum Views Tab durante un'indagine su siti Web sospetti.
I dirottatori del browser come la scheda delle viste del museo non dovrebbero essere considerati attendibili
Il software di dirottamento del browser altera le impostazioni dei browser Web, inclusa l'assegnazione di siti Web promossi come home page, motore di ricerca predefinito e nuova scheda. L'estensione della scheda Viste del museo funziona in modo simile, apportando modifiche ai browser. Una volta installato, qualsiasi nuova scheda o finestra del browser aperta, nonché le ricerche Web avviate tramite la barra degli URL, verranno reindirizzate al sito Web museumviewstab.com.
I dirottatori del browser utilizzano spesso tecniche per garantire la persistenza, rendendo difficile per gli utenti riprendere il controllo dei propri browser o annullare le modifiche apportate dal software intrusivo.
I motori di ricerca falsi non hanno la capacità di generare risultati di ricerca e invece reindirizzano gli utenti a motori di ricerca legittimi. È stato osservato che il sito Web museumviewstab.com reindirizzava gli utenti al motore di ricerca Bing (bing.com). Tuttavia, gli utenti di PC devono comprendere che le destinazioni specifiche dei reindirizzamenti possono variare a causa di fattori come la geolocalizzazione dell'utente.
Inoltre, è molto probabile che la scheda Viste del museo abbia la capacità di raccogliere informazioni sulle attività di navigazione degli utenti. Il software di dirottamento del browser raccoglie comunemente vari dati, inclusi URL visitati, pagine visualizzate, query di ricerca, nomi utente, password, informazioni di identificazione personale e persino dettagli sensibili come numeri di carte di credito. Questi dati raccolti possono essere venduti a terzi o sfruttati a scopo di lucro con altri mezzi.
I PUP (programmi potenzialmente indesiderati) e i dirottatori del browser cercano spesso di nascondere la loro installazione
PUP e browser hijacker utilizzano varie tattiche per infiltrarsi e installarsi sui dispositivi degli utenti. Queste tattiche sono spesso progettate per ingannare gli utenti e sfruttare le loro abitudini di navigazione.
Un metodo comune utilizzato da PUP e browser hijacker è il raggruppamento. Sono spesso in bundle con altri software che gli utenti scaricano e installano intenzionalmente. Tuttavia, il PUP in bundle o il dirottatore del browser è nascosto all'interno del processo di installazione, spesso sotto forma di caselle di controllo preselezionate o opzioni fuorvianti che gli utenti potrebbero trascurare. Sfruttando la fretta o la mancanza di attenzione degli utenti durante il processo di installazione, PUP e browser hijacker possono accedere ai dispositivi senza il consenso esplicito degli utenti.
Un'altra tattica utilizzata è la pubblicità ingannevole e le tecniche di ingegneria sociale. I PUP e i dirottatori del browser possono utilizzare annunci pubblicitari fuorvianti o allettanti, spesso promettendo funzionalità o vantaggi utili, per convincere gli utenti a fare clic su di essi. Questi annunci possono apparire su vari siti Web, inclusi quelli sospetti o meno affidabili. Una volta cliccato, gli utenti possono avviare inconsapevolmente il download e l'installazione del PUP o browser hijacker.
Anche le strategie di ingegneria sociale, come e-mail di phishing o collegamenti non sicuri, possono essere utilizzate da PUP e browser hijacker. Gli utenti possono ricevere e-mail o messaggi mascherati da comunicazioni legittime, che li invitano a fare clic su un collegamento o scaricare un file che contiene effettivamente il programma indesiderato. Queste tattiche ingannevoli si basano sulla fiducia o sulla curiosità degli utenti per indurli a installare il PUP o il dirottatore del browser.
In sintesi, i PUP e i dirottatori del browser impiegano tattiche come il raggruppamento, la pubblicità ingannevole, lo sfruttamento delle vulnerabilità del software e le tecniche di ingegneria sociale per ottenere l'accesso non autorizzato e installarsi sui dispositivi degli utenti. Essendo consapevoli di queste tattiche e mantenendo buone pratiche di sicurezza, gli utenti possono proteggersi meglio da installazioni indesiderate.
