Searchonsite.com
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica: la classifica di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 20 % (Normale) |
| Computer infetti: | 1 |
| Visto per la prima volta: | April 30, 2025 |
| Ultima visualizzazione: | May 1, 2025 |
In un'epoca in cui gli strumenti digitali sono essenziali per la vita quotidiana, gli utenti devono rimanere vigili contro i programmi potenzialmente indesiderati (PUP) che minacciano l'integrità dei loro browser e dei loro dati. Queste applicazioni intrusive, spesso mascherate da strumenti utili o estensioni innocue, possono compromettere la privacy degli utenti, manipolare le attività di navigazione e condurre a destinazioni online non sicure. Un esempio preoccupante è il browser hijacker SearchOnSite, che promuove in modo aggressivo il falso motore di ricerca searchonsite.com.
Sommario
Searchonsite.com: una facciata ingannevole
A prima vista, searchonsite.com sembra funzionare come un normale motore di ricerca. Tuttavia, non ha alcuna vera capacità di ricerca. Invece di produrre risultati originali, reindirizza le query a bing.com, un motore di ricerca legittimo. Questa tattica di reindirizzamento rivela la natura fraudolenta del sito: si spaccia per motore di ricerca ma agisce semplicemente come relay.
L'estensione associata, SearchOnSite, non offre alcuna funzionalità significativa e serve principalmente a reindirizzare il traffico e manipolare il comportamento del browser. La sua presenza non è solo inutile, ma anche potenzialmente pericolosa.
Come SearchOnSite dirotta il tuo browser
L'estensione SearchOnSite si comporta come un classico browser hijacker. Una volta installata, assume il controllo delle impostazioni chiave del browser senza il consenso dell'utente. Queste modifiche in genere includono:
- Modifica della home page, del motore di ricerca predefinito e della nuova scheda con searchonsite.com
- Impedire agli utenti di annullare queste modifiche mentre l'estensione rimane attiva
- Interrompere l'esperienza di navigazione bloccando elementi della pagina, potenzialmente nascondendo i segnali di attività dannose
Ancora più preoccupante è il fatto che SearchOnSite potrebbe raccogliere informazioni sensibili degli utenti, come cronologia di navigazione, indirizzi IP, input di ricerca e persino dati di geolocalizzazione. Questi dati raccolti potrebbero essere condivisi o venduti a terze parti, inclusi inserzionisti o altri soggetti malintenzionati.
Rischi di reindirizzamento: dove possono portare i motori di ricerca falsi
Sebbene alcuni utenti possano considerare searchonsite.com un innocuo fastidio, presenta rischi più seri. Motori di ricerca falsi come questo possono reindirizzare gli utenti a:
- Siti web di phishing che tentano di raccogliere credenziali di accesso o informazioni finanziarie
- Siti fraudolenti che promuovono servizi falsi o richiedono pagamenti per software inutili
Questi rischi evidenziano la necessità di cautela: anche modifiche apparentemente insignificanti al browser potrebbero aprire le porte a minacce informatiche più ampie.
Tattiche di installazione ingannevoli: come i PUP si infiltrano nel tuo sistema
SearchOnSite e PUP simili raramente si annunciano durante l'installazione. Si affidano invece a strategie di distribuzione subdole e manipolative progettate per sfruttare la supervisione dell'utente. Le tecniche più comuni includono:
- Pacchetti software : i PUP sono spesso inclusi in pacchetti con applicazioni gratuite o software craccati. Durante l'installazione, gli utenti che selezionano le impostazioni "Express" o "Default" potrebbero inconsapevolmente approvare elementi aggiuntivi come i browser hijacker.
- Interfacce fuorvianti e ingegneria sociale
- Pulsanti di download falsi posizionati su siti web loschi
- Pop-up ingannevoli che avvisano di problemi inesistenti (ad esempio, "Il tuo browser è obsoleto. Aggiornalo subito!")
- Estensioni che si spacciano per strumenti utili (ad esempio, convertitori PDF, cerca coupon) con funzioni nascoste
- I PUP di origine non sicura possono essere distribuiti anche tramite:
- Downloader di terze parti
- Reti peer-to-peer (P2P)
- Siti web compromessi o falsificati che impersonano piattaforme legittime
L'obiettivo è lo stesso in entrambi i casi: indurre l'utente ad avviare l'installazione senza rendersi conto delle reali conseguenze.
Considerazioni finali: restate vigili, restate al sicuro
SearchOnSite e searchonsite.com sono un esempio di come vengano utilizzate tattiche ingannevoli per ottenere il controllo dei browser e mettere a repentaglio la sicurezza degli utenti. La migliore difesa è una combinazione di cautela e buone abitudini digitali. Verificate sempre la legittimità delle estensioni del browser, optate per installazioni personalizzate quando scaricate software e utilizzate strumenti di sicurezza affidabili per identificare e rimuovere i programmi indesiderati.
URL
Searchonsite.com può chiamare i seguenti URL:
| searchonsite.com |