Searchmana.com

I programmi potenzialmente indesiderati (PUP) spesso dirottano le impostazioni critiche del browser per promuovere pagine Web discutibili, compromettendo in modo significativo l'esperienza dell'utente e la sicurezza. Un esempio importante è Searchmana.com, un sito Web discutibile che reindirizza gli utenti a vari motori di ricerca. I ricercatori di sicurezza informatica hanno analizzato approfonditamente Searchmana.com e lo hanno rivelato come un falso motore di ricerca che mina il controllo degli utenti sul proprio ambiente di navigazione.

In che modo Searchmana.com compromette l'esperienza dell'utente?

Searchmana.com si maschera da motore di ricerca legittimo ma non riesce a fornire risultati di ricerca autentici. Invece, reindirizza gli utenti a vari altri motori di ricerca, spesso inaffidabili, per promuovere pagine e applicazioni potenzialmente fraudolente. Questa pratica compromette l'integrità dell'esperienza di navigazione dell'utente e può portare all'esposizione a contenuti non sicuri.

Siti web come Searchmana.com vengono generalmente promossi tramite browser hijacker. Questi dirottatori reindirizzano forzatamente gli utenti a questi motori di ricerca dubbi, privandoli del controllo sulle impostazioni di navigazione. I dirottatori alterano impostazioni critiche come il motore di ricerca standard, la home page e la pagina Nuova scheda, rendendo difficile per gli utenti ripristinare le configurazioni preferite.

Problemi di sicurezza e privacy

I ricercatori di Infosec hanno identificato che Searchmana.com reindirizza spesso gli utenti ad altri motori di ricerca, il che può esporli a significativi rischi per la privacy e la sicurezza. Gli utenti reindirizzati da siti come Searchmana.com potrebbero trovarsi su:

• Siti Web di phishing: siti progettati per indurre gli utenti a rivelare informazioni personali come dettagli di carte di credito e password.
• Pagine di omaggi e lotterie fraudolente : pagine ingannevoli che promettono premi per la raccolta di dati personali.
• Sondaggi falsi: sondaggi che raccolgono informazioni personali con pretese.
• Tattiche di supporto tecnico: pagine di supporto false progettate per convincere gli utenti a pagare per servizi o software non necessari.

Gli installatori che promuovono siti dubbi come Searchmana.com spesso includono varie applicazioni indesiderate. È probabile che gli utenti che subiscono reindirizzamenti da Searchmana.com abbiano applicazioni o estensioni sospette installate sui propri computer o browser. Alcuni di questi potrebbero non essere sicuri, comportando rischi significativi per la sicurezza e la privacy raccogliendo dati sensibili e minando le prestazioni del sistema.

Searchmana.com e i PUP associati potrebbero raccogliere dati relativi alla navigazione, comprese query di ricerca, dati di geolocalizzazione e cronologia di navigazione. Queste informazioni possono essere vendute a terzi o utilizzate in modo improprio per scopi di marketing e altri scopi, compromettendo ulteriormente la privacy dell'utente

La distribuzione ingannevole di PUP e browser hijacker

I PUP e i browser hijacker vengono raramente installati intenzionalmente. In genere si basano su tattiche di distribuzione ingannevoli progettate per indurre gli utenti a installarli senza comprenderne appieno le conseguenze.

• Raggruppamento : un metodo comune è il raggruppamento, in cui PUP e dirottatori vengono inclusi come software aggiuntivo nei pacchetti di installazione di applicazioni legittime. Durante il processo di installazione, gli utenti potrebbero essere frettolosi o indotti in errore da un linguaggio confuso e da caselle di controllo oscure, consentendo inavvertitamente l'installazione di software indesiderato.
• Pubblicità ingannevoli e aggiornamenti falsi : questi programmi vengono spesso commercializzati utilizzando pubblicità ingannevoli o richieste di aggiornamento false. Gli utenti potrebbero essere indotti a credere che stanno scaricando un aggiornamento necessario o uno strumento utile, solo per scoprire di aver installato software indesiderato.
• Siti Web non autorizzati e tattiche intimidatorie : i PUP e i browser hijacker possono essere distribuiti anche attraverso siti Web dubbi che utilizzano tattiche intimidatorie, come avvisi di virus falsi o avvisi di sicurezza. Questi metodi sfruttano le paure e la mancanza di conoscenze tecniche degli utenti, spingendoli a scaricare il software.

A causa di queste pratiche di distribuzione subdole, molti utenti si ritrovano con PUP e browser hijacker sui propri sistemi senza nemmeno avere intenzione di installarli. Ciò si traduce in impostazioni del browser compromesse, prestazioni del sistema ridotte e maggiori rischi per la sicurezza. Per evitare questi problemi, gli utenti dovrebbero prestare attenzione durante l'installazione del software, evitare siti Web dubbi e utilizzare strumenti di sicurezza affidabili per proteggere i propri sistemi.