Wonder Search
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica: la classifica di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 20 % (Normale) |
| Computer infetti: | 1 |
| Visto per la prima volta: | February 2, 2024 |
| Ultima visualizzazione: | February 24, 2024 |
| Sistemi operativi interessati: | Windows |
I programmi potenzialmente indesiderati (PUP) comportano rischi significativi per gli utenti alterando le impostazioni di sistema, raccogliendo dati sensibili ed esponendo i sistemi a ulteriori minacce. Uno di questi PUP è il browser hijacker noto come Wonder Search, che compromette l'esperienza dell'utente e la privacy.
Sommario
Panoramica dell’estensione del browser Wonder Search
Wonder Search è un browser hijacker identificato dai ricercatori di infosec per le sue modifiche intrusive alle impostazioni del browser. Questa estensione reindirizza gli utenti al falso motore di ricerca Wondersearches.com, alterando così il normale funzionamento del browser web.
Modifiche apportate da Wonder Search
Wonder Search apporta diverse modifiche chiave al browser. Modifica la home page del browser, il motore di ricerca predefinito e la pagina Nuova scheda. Di conseguenza, gli utenti sono costretti a visitare Wondersearches.com ogni volta che aprono una nuova scheda o eseguono una ricerca dalla barra degli URL.
Reindirizzamento a motori di ricerca illegittimi
I motori di ricerca illegittimi, come Wondersearches.com, in genere non hanno la capacità di generare risultati di ricerca in modo indipendente. Invece, reindirizzano gli utenti a motori di ricerca autentici. Durante la ricerca, Wondersearches.com ha reindirizzato gli utenti a search.yahoo.com, ma questo comportamento può variare in base a fattori come la geolocalizzazione dell'utente.
Meccanismi di persistenza
I dirottatori del browser come Wonder Search spesso utilizzano tecniche per garantire la persistenza. Questi metodi impediscono agli utenti di ripristinare facilmente le impostazioni originali del browser. Questa natura persistente rende la rimozione di tali estensioni più impegnativa per l'utente medio.
Tracciamento dei dati e problemi di privacy
Il software rientrante nella classificazione dei browser hijacker include comunemente funzionalità di tracciamento dei dati. Wonder Search probabilmente non fa eccezione. Può raccogliere vari tipi di dati utente, tra cui:
- URL visitati
- Pagine web visualizzate
- Query di ricerca
- Cookie del browser
- Nomi utente e password
- Informazioni di identificazione personale
- Dettagli finanziari
I dati raccolti possono essere condivisi o venduti a terzi, compresi potenzialmente i criminali informatici. Questo uso improprio di informazioni sensibili può portare a violazioni della privacy, furti di identità e perdite finanziarie.
Tattiche di distribuzione dei PUP (programmi potenzialmente indesiderati)
I PUP, come Wonder Search, spesso utilizzano tattiche di distribuzione furtive per installarsi sui dispositivi degli utenti. Questi metodi includono:
- Pacchetti con software libero
I PUP sono spesso associati a download di software gratuiti. Gli utenti potrebbero installarli involontariamente quando scaricano e installano altre applicazioni senza leggere attentamente i passaggi di installazione. - Pubblicità ingannevole
Annunci e popup intrusivi possono indurre gli utenti a scaricare PUP presentandoli come software o aggiornamenti legittimi. - E-mail di phishing
I PUP possono essere distribuiti tramite e-mail di phishing contenenti collegamenti o allegati che, se cliccati, installano il software indesiderato. - Aggiornamenti software falsi
Gli utenti potrebbero essere indotti con l'inganno a installare PUP tramite false notifiche di aggiornamento per software popolari o estensioni del browser.
Conclusione
Essendo consapevoli di queste tattiche di distribuzione e adottando un comportamento online cauto, gli utenti possono ridurre al minimo il rischio di installare involontariamente PUP come Wonder Search. Proteggere il tuo dispositivo da programmi intrusivi e non affidabili è fondamentale per mantenere la tua privacy e sicurezza online.
