Woso Hijacker

Woso Hijacker è un'applicazione di browser hijacker osservata mentre promuove il falso motore di ricerca quickgosearch.com. Nella stragrande maggioranza dei casi, le applicazioni di questo tipo non vengono scaricate e installate intenzionalmente dall'utente. Invece, si basano su tattiche di marketing dubbie e manipolative per la propagazione. Ciò fornisce ai ricercatori di infosec ragioni sufficienti per classificarli come PUP (programmi potenzialmente indesiderati).

Quando i dirottatori del browser si stabiliscono con successo sul computer dell'utente, non perdono tempo nel prendere il controllo di alcune impostazioni del browser come la home page, la pagina della nuova scheda e il motore di ricerca predefinito. Tutte le impostazioni interessate verranno modificate per aprire il motore di ricerca falso promosso - quickgosearch.com. Va notato che alcune varianti di Woso Hijacker utilizzano metodi diversi per promuovere l'indirizzo sponsorizzato.

Quickgosearch.com non ha la capacità di produrre da solo i risultati della ricerca. Ogni volta che una query di ricerca viene avviata in un browser interessato, il falso motore di ricerca reindirizzerà direttamente a search.yahoo.com o passerà attraverso una catena di reindirizzamento che coinvolge altri motori di ricerca falsi. Può aprire Bing tramite search-checker.com o andare su Google aprendo prima my-search.com e amazonaws.

Sebbene alcuni browser hijacker possano fornire alcune funzionalità che gli utenti potrebbero trovare utili, si consiglia comunque vivamente di rimuovere tutte le app di questo tipo dal dispositivo. In effetti, quasi tutti i browser hijacker sono in grado di raccogliere dati sugli utenti come la cronologia di navigazione e di ricerca. Alcuni monitorano e registrano anche l'indirizzo IP e la geolocalizzazione del dispositivo interessato. Nei casi più pericolosi, le app cercheranno di estrarre dati dal browser che potrebbero includere dati sensibili di pagamento o carta di credito.