Estensione del browser del motore di ricerca Sqoo

L'estensione del browser nota come motore di ricerca Sqoo è classificata come browser hijacker. Questo software altera le impostazioni del browser per creare reindirizzamenti che passano attraverso i falsi motori di ricerca shareceral.uno e sqoo.co. Inoltre, questa estensione del browser monitora l'attività di navigazione degli utenti.

I dirottatori del browser come il motore di ricerca Sqoo potrebbero introdurre numerosi problemi di privacy

L'estensione Sqoo assegna shareceral.uno come motore di ricerca predefinito, home page e nuova scheda del browser. Di conseguenza, ogni volta che gli utenti aprono una nuova scheda del browser o avviano una query di ricerca dalla barra degli URL, verranno reindirizzati al sito Web Shareceral.uno.

A sua volta, sharedceral.uno avvia prontamente un altro reindirizzamento a sqoo.co, dove la query inserita è stata automaticamente inserita nel campo di inserimento della ricerca della pagina. Dopo aver fatto clic sull'icona di ricerca, sqoo.co reindirizza la ricerca dell'utente al legittimo motore di ricerca Yahoo. È importante notare che la catena di reindirizzamento specifica può variare a causa di fattori come la geolocalizzazione dell'utente.

Gli utenti devono essere consapevoli del fatto che molti browser hijacker utilizzano tecniche che garantiscono la persistenza per rendere la sua rimozione più impegnativa, impedendo così agli utenti di ripristinare completamente i propri browser allo stato originale.

È probabile che anche il motore di ricerca Sqoo possieda funzionalità di tracciamento dei dati. Potrebbe essere in grado di raccogliere vari tipi di informazioni, inclusi URL visitati, pagine Web visualizzate, query cercate, cookie Internet, dettagli di identificazione personale, credenziali di accesso all'account, dati finanziari e altro. Queste informazioni raccolte possono essere condivise o vendute a terzi.

I PUP (programmi potenzialmente indesiderati) e il dirottatore del browser vengono raramente installati intenzionalmente

I browser hijacker e gli adware vengono spesso distribuiti attraverso tattiche discutibili che sfruttano le vulnerabilità e ingannano gli utenti. Queste tattiche mirano a indurre gli utenti a installare inconsapevolmente questi software indesiderati sui propri dispositivi. Ecco alcuni metodi comuni utilizzati:

• • Raggruppamento di software : i dirottatori del browser e gli adware sono spesso associati a download di software legittimi. Gli utenti possono inconsapevolmente installarli insieme al software desiderato eseguendo frettolosamente il processo di installazione o non prestando attenzione alle offerte in bundle. Questa tecnica ingannevole consente ai dirottatori e agli adware di accedere a software popolari o affidabili, aumentando le possibilità della loro installazione.

• • Pubblicità ingannevole : pubblicità online discutibili, che si trovano comunemente su siti Web imprecisi o in annunci pop-up, possono indurre gli utenti a fare clic su di essi. Questi annunci possono simulare avvisi di sistema, affermando che il dispositivo dell'utente è infetto o che è necessario aggiornare il proprio software. Facendo clic su questi annunci, gli utenti possono inconsapevolmente attivare il download e l'installazione di browser hijacker o adware.

• • Aggiornamenti software falsi : i dirottatori del browser e gli adware possono essere mascherati da aggiornamenti software o plug-in legittimi. Gli utenti possono incontrare notifiche pop-up durante la navigazione, chiedendo loro di aggiornare il proprio software per accedere a determinati contenuti o migliorare la propria esperienza di navigazione. Tuttavia, queste notifiche potrebbero effettivamente portare al download e all'installazione di software dannoso.

• • Siti Web e download non sicuri : gli utenti possono accedere involontariamente a siti Web dannosi o fare clic su collegamenti dannosi che avviano il download di browser hijacker o adware. Questi siti Web utilizzano spesso tecniche di ingegneria sociale per indurre gli utenti a pensare di accedere a contenuti o software legittimi, mentre in realtà stanno scaricando programmi indesiderati.

• • Piattaforme di condivisione file : le piattaforme di condivisione file P2P (peer-to-peer) sono famose per la distribuzione di software in bundle con browser hijacker e adware. Quando gli utenti scaricano file da queste piattaforme, possono inconsapevolmente installare software aggiuntivo insieme al file desiderato, portando a modifiche indesiderate delle impostazioni del browser.

Durante la navigazione in Internet, gli utenti di PC dovrebbero prestare particolare attenzione a scaricare software o a fare clic sugli annunci. Essere vigili durante il processo di installazione, evitare siti Web sospetti e utilizzare fonti attendibili per i download di software può aiutare a mitigare il rischio che browser hijacker e adware si infiltrino nei loro dispositivi.