Note di Nautilus
Proteggere i dispositivi da applicazioni invasive e inaffidabili è fondamentale per garantire la sicurezza e la privacy online. I Programmi Potenzialmente Indesiderati (PUP) spesso appaiono legittimi e possono persino offrire alcune delle funzionalità pubblicizzate, ma frequentemente introducono modifiche indesiderate, raccolgono dati degli utenti o li espongono a contenuti online discutibili. Per questo motivo, qualsiasi applicazione che modifichi le impostazioni di sistema o del browser senza un consenso chiaro e informato merita un'attenta analisi. Un esempio è Nautilus Notes, un'estensione per browser che presenta le caratteristiche di un browser hijacker.
Sommario
Note su Nautilus in sintesi
Nautilus Notes viene pubblicizzato come un'estensione per Chrome orientata alla produttività, progettata per fornire la funzionalità di note adesive sulla pagina Nuova scheda del browser. A prima vista, l'estensione sembra offrire un modo pratico per gli utenti di organizzare promemoria e note durante la navigazione.
Tuttavia, i ricercatori di sicurezza hanno scoperto che Nautilus Notes fa molto di più che fornire funzionalità per prendere appunti. Dopo l'installazione, modifica le impostazioni del browser per promuovere under-cover.info, un sito web associato a diverse estensioni che dirottano il browser. Sebbene la funzionalità di prendere appunti pubblicizzata possa funzionare come descritto, la presenza di un comportamento che altera il browser solleva seri dubbi sull'affidabilità dell'estensione.
Come Nautilus Notes dirotta le impostazioni del browser
Una volta installato, Nautilus Notes modifica importanti configurazioni del browser. L'estensione sostituisce la pagina predefinita per le nuove schede con un'area di lavoro personalizzata e modifica il motore di ricerca predefinito del browser impostandolo su under-cover.info.
Queste modifiche sono progettate per influenzare il comportamento di navigazione degli utenti, indirizzandoli verso un motore di ricerca che non hanno scelto intenzionalmente. Di conseguenza, le ricerche effettuate tramite la barra degli indirizzi e le azioni che comportano l'apertura di nuove schede del browser vengono reindirizzate attraverso il sito web promosso.
Questo comportamento è tipico dei dirottatori del browser. Anziché rispettare le preferenze dell'utente, queste applicazioni manipolano le impostazioni del browser per aumentare il traffico verso specifici siti web e motori di ricerca.
Il ruolo di Under-cover.info
Il sito web promosso da Nautilus Notes, under-cover.info, non sembra fornire risultati di ricerca indipendenti. Le ricerche effettuate tramite questo indirizzo vengono invece reindirizzate a search.yahoo.com e potenzialmente ad altre destinazioni a seconda di fattori quali la posizione geografica.
Sebbene i risultati di ricerca finali possano talvolta provenire da motori di ricerca legittimi, ciò non elimina le preoccupazioni relative al sito web intermediario. I dirottatori del browser utilizzano comunemente catene di reindirizzamento per generare traffico, raccogliere informazioni relative alla navigazione o monetizzare l'attività degli utenti tramite accordi di sponsorizzazione sui risultati di ricerca.
La ricerca ha inoltre collegato under-cover.info a numerose altre estensioni per browser che condividono temi e funzionalità simili. Questo schema suggerisce una rete più ampia di software di dirottamento del browser correlati, progettati per promuovere la stessa destinazione.
Meccanismi di persistenza e problematiche relative al controllo da parte dell’utente
I dirottatori del browser spesso tentano di mantenere la propria presenza rendendo difficile per gli utenti ripristinare le impostazioni preferite del browser. Nautilus Notes potrebbe essere associato a tattiche comunemente osservate in questa categoria di software, inclusi meccanismi che interferiscono con le modifiche alla configurazione del browser.
In alcuni casi, le estensioni che dirottano il browser limitano l'accesso alle impostazioni rilevanti o ripristinano automaticamente le configurazioni preferite dopo che gli utenti tentano di annullare le modifiche. Queste tecniche di persistenza hanno lo scopo di prolungare l'influenza dell'estensione sull'attività di navigazione e scoraggiarne la rimozione.
Rischi per la privacy associati ai dirottatori del browser
Le applicazioni che modificano le impostazioni del browser spesso possiedono anche funzionalità di tracciamento dei dati. I browser hijacker raccolgono frequentemente informazioni relative alle abitudini di navigazione e all'attività online.
I dati di interesse possono includere:
- Siti web visitati e pagine web visualizzate
- Query di ricerca inserite nei motori di ricerca
- Cookie del browser
- Indirizzi IP e dati di geolocalizzazione approssimativa
- Altre informazioni relative alla navigazione
Le informazioni raccolte potrebbero essere condivise con terze parti, vendute agli inserzionisti o persino esposte ai criminali informatici. Di conseguenza, gli utenti potrebbero trovarsi ad affrontare problemi di privacy, pubblicità mirata, maggiore esposizione a truffe e altri rischi per la sicurezza.
Metodi di distribuzione discutibili utilizzati dai PUP
Uno dei motivi per cui i PUP (programmi potenzialmente indesiderati) sono ancora così diffusi è il loro ricorso a tecniche di distribuzione ingannevoli e fuorvianti. Sebbene Nautilus Notes sia disponibile tramite canali legittimi come il Chrome Web Store e possa essere promosso anche attraverso siti web dedicati, applicazioni simili vengono spesso distribuite con metodi meno trasparenti.
Le tattiche di distribuzione più comuni includono:
- Il bundling di software, in cui applicazioni aggiuntive vengono incluse nei programmi di installazione di programmi gratuiti.
- Promozioni su siti web di software gratuito, piattaforme di condivisione peer-to-peer e servizi di hosting di file gratuiti.
- Pubblicità ingannevoli che presentano le estensioni come strumenti indispensabili o come miglioramenti delle prestazioni.
- Notifiche spam del browser che incoraggiano gli utenti a installare software tramite messaggi allarmanti o ingannevoli.
- Popup sospetti visualizzati su siti web di bassa qualità.
Molti utenti installano inconsapevolmente software indesiderato affrettandosi durante le procedure di installazione e selezionando le opzioni predefinite. Saltare le impostazioni "Personalizzate" o "Avanzate" potrebbe impedire agli utenti di notare offerte aggiuntive e componenti opzionali inclusi nel download principale.
Perché le funzionalità utili non garantiscono la sicurezza
Un'idea sbagliata molto diffusa è che un software che offre una funzionalità legittima debba essere per forza affidabile. Nautilus Notes dimostra perché questa supposizione sia rischiosa. Sebbene l'estensione possa effettivamente fornire la funzionalità di note adesive, tale caratteristica non giustifica né scusa le modifiche non autorizzate al browser.
Gli esperti di sicurezza informatica si imbattono regolarmente in browser hijacker che combinano una reale utilità con un comportamento intrusivo. La componente utile spesso funge da strumento di marketing, progettato per incentivare l'installazione e distogliere l'attenzione dalle attività meno desiderabili del software.
Valutazione finale
Nautilus Notes presenta diverse caratteristiche comunemente associate ai dirottatori del browser. Nonostante si pubblicizzi come un'estensione per la produttività dedicata alla gestione delle note, modifica le impostazioni del browser per promuovere under-cover.info e reindirizza le ricerche dell'utente attraverso un servizio intermediario. Insieme alla potenziale persistenza dei dati e alla raccolta di informazioni, questi comportamenti sollevano preoccupazioni in termini di privacy e sicurezza che superano i benefici pubblicizzati dall'estensione.
Considerati i rischi associati ai software che dirottano il browser, si consiglia di rimuovere Nautilus Notes e ripristinare le impostazioni originali del browser. Prestare attenzione durante l'installazione delle estensioni del browser e rivedere attentamente le opzioni di installazione rimangono passaggi fondamentali per impedire che software indesiderati accedano a dispositivi e browser.
