Browser Artificius distribuito tramite bundle
Abbiamo scoperto Artificius durante un'indagine su siti Web ingannevoli. Artificius è un browser canaglia basato sul progetto open source Chromium. Questo browser reindirizza gli utenti al falso motore di ricerca artificius.com, una caratteristica comune dei browser hijacker. Esiste la possibilità che Artificius possa possedere altre funzionalità dannose, come il tracciamento dei dati.
È importante notare che la configurazione di installazione contenente Artificius da noi analizzata includeva anche software aggiuntivo indesiderato o potenzialmente pericoloso.
Il browser Artificius funziona in modo simile al software di dirottamento del browser. Quando si utilizza questo browser non autorizzato, l'apertura di una nuova scheda o l'inserimento di una query di ricerca nella barra degli URL porta a reindirizzamenti al sito Web artificius.com.
I motori di ricerca falsi come artificius.com spesso non forniscono risultati di ricerca legittimi e reindirizzano invece gli utenti a siti di ricerca Internet autentici. Durante la nostra ricerca, artificius.com ha reindirizzato gli utenti al motore di ricerca Bing. Tuttavia, questi reindirizzamenti potrebbero variare in base a fattori quali la posizione dell'utente.
Artificius potrebbe anche avere funzionalità simili ad adware, sebbene non abbiamo osservato questo comportamento durante i test. L'adware funziona visualizzando annunci pubblicitari su varie interfacce, inclusi i siti Web e i desktop visitati. Questi annunci grafici di terze parti, come popup, banner, coupon e overlay, spesso promuovono truffe, software inaffidabili o persino malware. Facendo clic su questi annunci è possibile attivare script che avviano download o installazioni furtive.
È importante riconoscere che i prodotti o i servizi legittimi pubblicizzati attraverso questi canali sono probabilmente promossi da truffatori che cercano di trarre profitto dai programmi di affiliazione con mezzi illegittimi.
Inoltre, Artificius potrebbe potenzialmente tracciare vari tipi di dati utente, inclusi URL visitati, pagine visualizzate, query di ricerca, cookie Internet, nomi utente, password e informazioni finanziarie. Questi dati raccolti possono essere condivisi o venduti a terzi, compresi i criminali informatici.
Cosa sono le applicazioni canaglia e come evitarle al meglio?
Le applicazioni canaglia si riferiscono a programmi software non autorizzati o dannosi progettati per ingannare gli utenti, sfruttare le vulnerabilità del sistema o eseguire azioni dannose senza consenso. Queste applicazioni possono includere vari tipi di malware come virus, spyware, adware, ransomware e software di sicurezza non autorizzati (programmi antivirus falsi). Ecco come evitare al meglio le applicazioni non autorizzate:
Scarica da fonti attendibili: ottieni software e applicazioni solo da fonti attendibili come app store ufficiali (ad esempio, Google Play Store, Apple App Store), siti Web di sviluppatori o piattaforme di download attendibili. Evita di scaricare software da siti Web sconosciuti o sospetti.
Leggi recensioni e valutazioni: prima di scaricare un'applicazione, controlla le recensioni e le valutazioni degli utenti per valutarne la reputazione e l'affidabilità. Presta attenzione a eventuali problemi segnalati o avvisi da altri utenti.
Prestare attenzione alle autorizzazioni: rivedere le autorizzazioni richieste dall'applicazione durante l'installazione. Diffidare delle app che richiedono autorizzazioni eccessive o non necessarie che sembrano non correlate alla loro funzionalità.
Mantieni il software aggiornato: aggiorna regolarmente il sistema operativo, il browser Web e le applicazioni installate per proteggerti dalle vulnerabilità note che le applicazioni non autorizzate potrebbero sfruttare.
Utilizza software di sicurezza: installa un software antivirus o antimalware affidabile sui tuoi dispositivi. Abilita la scansione in tempo reale e gli aggiornamenti automatici per rilevare e prevenire applicazioni non autorizzate e altri tipi di malware.
Evita di fare clic su collegamenti sospetti: fai attenzione a fare clic su collegamenti contenuti in e-mail, messaggi o siti Web provenienti da fonti sconosciute o non attendibili. Questi collegamenti potrebbero portare a siti Web dannosi o avviare download indesiderati.
