Hotsearch.io dirotta le query di ricerca
Hotsearch.io è un motore di ricerca contraffatto a cui si accede tramite l'estensione del browser HotSearch, che funziona come un dirottatore del browser. Questa estensione modifica le impostazioni del browser per attivare reindirizzamenti al sito Web hotsearch.io.
La nostra indagine ha rivelato che HotSearch è stato installato sul nostro computer di prova tramite una configurazione di installazione ingannevole ottenuta da un sito Web Torrent. È importante notare che tali programmi di installazione spesso raggruppano più programmi software indesiderati o dannosi.
I dirottatori del browser in genere configurano i siti promossi come motori di ricerca predefiniti, nuove schede e home page all'interno dei browser web. Di conseguenza, quando gli utenti inseriscono query di ricerca nella barra degli URL o aprono nuove schede o finestre, vengono reindirizzati alla pagina Web approvata, in questo caso hotsearch.io.
I motori di ricerca fraudolenti come hotsearch.io non sono in grado di fornire risultati di ricerca legittimi e reindirizzano invece gli utenti a motori di ricerca legittimi come Google, Bing o Yahoo. Nel caso di Hotsearch.io, reindirizza gli utenti al falso motore di ricerca boyu.com.tr, che produce risultati di ricerca ma può includere contenuti imprecisi, sponsorizzati, ingannevoli o potenzialmente dannosi.
Inoltre, i browser hijacker spesso utilizzano tecniche di persistenza per impedire una facile rimozione. Ad esempio, HotSearch utilizza la funzione "Gestito dalla tua organizzazione" in Google Chrome per complicare la disinstallazione.
Inoltre, software di questo tipo possiedono in genere funzionalità di tracciamento dei dati e HotSearch potrebbe non fare eccezione. Potrebbe raccogliere vari dati utente inclusi URL visitati, pagine Web visualizzate, query di ricerca, cookie del browser, credenziali di accesso, informazioni di identificazione personale, dati finanziari e altro ancora. Queste informazioni sensibili possono essere vendute a terzi o sfruttate a scopo di lucro.
Cosa sono le estensioni del browser non autorizzato?
Le estensioni del browser non autorizzate, note anche come estensioni del browser dannose o indesiderate, sono componenti software che possono essere aggiunti ai browser Web per modificarne la funzionalità. Tuttavia, a differenza delle estensioni del browser legittime che migliorano l'esperienza di navigazione, le estensioni non autorizzate sono progettate con intenti dannosi e possono comportare vari rischi per gli utenti. Ecco le principali caratteristiche e rischi associati alle estensioni del browser non autorizzate:
Intento dannoso: le estensioni del browser non autorizzate vengono create per eseguire azioni dannose sul browser o sul sistema di un utente. Ciò può includere la visualizzazione di pubblicità intrusive, il reindirizzamento del traffico Web verso siti Web dannosi, il furto di informazioni sensibili (come credenziali di accesso o cronologia di navigazione) o l'installazione di malware aggiuntivo sul dispositivo dell'utente.
Comportamento non autorizzato: le estensioni canaglia spesso adottano comportamenti non autorizzati senza il consenso o la consapevolezza dell'utente. Ciò può includere la modifica delle impostazioni del browser (come la modifica del motore di ricerca predefinito o della home page), l'inserimento di pubblicità indesiderate nelle pagine Web o il monitoraggio e la raccolta di dati dell'utente per scopi dannosi.
Metodi di distribuzione: le estensioni canaglia vengono generalmente distribuite attraverso mezzi ingannevoli. Potrebbero essere forniti in bundle con applicazioni freeware o shareware, distribuiti tramite siti Web dannosi o promossi tramite pubblicità ingannevoli e collegamenti per il download. Gli utenti potrebbero installare inavvertitamente estensioni non autorizzate durante il download e l'installazione di altro software.
Dirottamento del browser: le estensioni non autorizzate possono dirottare l'esperienza di navigazione dell'utente reindirizzando il traffico Web, inserendo script indesiderati nelle pagine Web o visualizzando popup e pubblicità persistenti. Ciò può portare a un'esperienza di navigazione degradata ed esporre gli utenti a rischi per la sicurezza.
Rischi per la privacy dei dati: molte estensioni non autorizzate sono progettate per raccogliere dati sensibili degli utenti, come cronologia di navigazione, credenziali di accesso o informazioni finanziarie. Questi dati possono essere sfruttati per furto di identità, frode o altre attività dannose.
Vulnerabilità della sicurezza: le estensioni del browser non autorizzate possono introdurre vulnerabilità della sicurezza nel browser o nel sistema dell'utente. Possono contenere codice sfruttabile che consente agli aggressori di ottenere accesso non autorizzato, eseguire comandi arbitrari o installare malware aggiuntivo.
