Clonate le pagine di Google, MSN e Yahoo
Data: Martedì, 04 ottobre 05 ore 09,10
Argomento: Sicurezza
Un nuovo malware dirotta gli utenti verso motori di ricerca fasulli.
PandaLabs ha identificato un nuovo codice maligno, PremiumSearch, in grado di alterare il funzionamento del browser del PC.
Nel dettaglio, PremiumSearch va modificare il file HOSTS e installa un BHO (Browser Helper Object) maligno in grado di cambiare la home page del browser.
Queste modifiche hanno un effetto immediato sul sistema. Infatti, quando l'utente fa delle ricerche usando i motori MSN, Yahoo e Google, in realtà viene dirottato su pagine appositamente confezionate dal creatore del malware che vanno a falsificare i dati risultanti. In pratica, ai primi posti della ricerca, si trovano siti in qualche modo affini al creatore del malware.
PremiumSearch installa anche una barra degli strumenti che sembra in tutto e per tutto quella di Google, tranne per il fatto che i risultati della ricerca sono falsificati.
PremiumSearch è un adware che viene distribuito su siti che trattano materiale pornografico o software piratati.
Fonte: Pc Open
|
|