SearchThatNow

Nell'attuale contesto digitale, i browser web sono strumenti essenziali per quasi tutte le nostre attività online. Ma questa praticità comporta anche dei rischi, soprattutto a causa di browser hijacker ingannevoli come SearchThatNow. Questa minaccia si maschera da utile estensione, offrendo una scorciatoia alle ricerche web più recenti. In realtà, assume il controllo delle impostazioni chiave del browser, manipola le attività online e mette a rischio la privacy.

Che cos’è SearchThatNow?

SearchThatNow è un browser hijacker distribuito come estensione di Chrome che promette di migliorare la comodità dell'utente offrendo l'accesso alle ultime dieci ricerche web. Invece di rendere la navigazione più fluida, altera segretamente impostazioni critiche del browser, tra cui la home page, il motore di ricerca predefinito e la pagina Nuova scheda, reindirizzando tutte le ricerche tramite un URL discutibile, mwsrc4you.com.

Questo reindirizzamento non è solo fastidioso, ma è intenzionale. Costringendo gli utenti a passare attraverso un motore di ricerca di terze parti, i criminali informatici che gestiscono il dirottatore possono raccogliere dati degli utenti, mostrare pubblicità e potenzialmente iniettare contenuti non sicuri.

Come si diffonde

SearchThatNow in genere non si diffonde tramite store di estensioni per browser affidabili. Si affida invece a tattiche di distribuzione ingannevoli e aggressive:

• Programmi di installazione software in bundle : spesso sono inclusi in bundle con applicazioni gratuite o software craccati provenienti da siti non ufficiali. Gli utenti che li installano senza controllare le offerte opzionali potrebbero aggiungere l'estensione senza rendersene conto.
• Pubblicità pop-up ingannevoli : falsi avvisi di sistema o offerte allettanti visualizzate su siti Web sospetti possono indurre gli utenti a installare il dirottatore spacciandolo per uno strumento utile.

Questi metodi sfruttano la fiducia e la fretta degli utenti, consentendo al dirottatore di insinuarsi profondamente nelle configurazioni del browser.

Sintomi e danni

Una volta installato, SearchThatNow prende immediatamente il controllo della tua esperienza di navigazione:

• Impostazioni del browser modificate : la home page, l'URL della nuova scheda e il motore di ricerca predefinito sono tutti impostati su mwsrc4you.com, un sito ospitato all'indirizzo IP 65.8.243.78.
• Reindirizzamenti persistenti : anche se provi a modificare nuovamente le impostazioni, spesso il dirottatore le ripristina, costringendoti a utilizzare il suo motore di ricerca di bassa qualità.
• Iniezione di annunci e tracciamento : il dirottatore tiene traccia del tuo comportamento di ricerca e mostra annunci pubblicitari aggiuntivi che potrebbero portare a siti Web fraudolenti o di phishing.

• Rischio per la privacy : i dati raccolti possono essere condivisi o venduti a terzi, mettendo a rischio le informazioni personali e sensibili.

Sebbene non sia distruttivo quanto il ransomware, le violazioni della privacy a lungo termine e la potenziale esposizione al malware rendono questo dirottatore una seria minaccia.

Come proteggersi: le migliori pratiche di sicurezza

Prevenire e rimuovere browser hijacker come SearchThatNow richiede abitudini intelligenti e gli strumenti giusti. Ecco le pratiche chiave da seguire:

1. Abitudini di utilizzo sicure

• Scarica solo da fonti attendibili : evita siti di freeware, piattaforme torrent e app store non autorizzati.
• Leggere attentamente le richieste di installazione : scegliere installazioni personalizzate per vedere cosa viene aggiunto. Rifiutare qualsiasi estensione o software non correlato.
• Ignora le pubblicità pop-up e gli avvisi falsi : non cliccare su pop-up sospetti che propongono strumenti per il browser o soluzioni di sistema.
• Controllare le autorizzazioni dell'estensione : verificare sempre quali autorizzazioni di accesso ai dati richiede una nuova estensione prima di approvarla.

2. Rafforza le difese del tuo sistema

• Utilizza un programma anti-malware affidabile : impostalo in modo che esegua scansioni regolari e segnali i programmi potenzialmente indesiderati.
• Controlla regolarmente le estensioni e le applicazioni installate : rimuovi tutto ciò che non conosci o non necessario, soprattutto se modifica le impostazioni del browser.
• Abilita le protezioni del browser : molti browser moderni hanno funzionalità integrate che avvisano in caso di modifiche indesiderate alle impostazioni.
• Mantieni aggiornato il software : che si tratti del browser, del sistema operativo o degli strumenti di sicurezza, gli aggiornamenti spesso correggono le vulnerabilità sfruttate dai dirottatori.

Considerazioni finali

SearchThatNow potrebbe sembrare un piccolo strumento per browser, ma il suo impatto sulla sicurezza e sulla privacy online è tutt'altro che trascurabile. Dirottando il browser, controlla come e dove effettui le ricerche e apre le porte a minacce più intrusive. Prestare attenzione a ciò che installi e da dove lo installi è la tua migliore difesa.