C’è un’ondata continua di dirottatori browser che colpisce i computer allo scopo di generare introiti di monetizzazione di traffico tramite mezzi fraudolenti. Il PUP (Potentially Unwanted Program) conosciuto come chromesearch.club è l’ultimo anello di questa catena che sembra non finire mai. Preceduto da infezioni del calibro di chromesearch.win e chromesearch.today, il virus in questione è assolutamente fastidioso.
Quando l’esperienza di navigazione di una persona esce dal controllo, ci possono essere diversi motivi per questo. Cookies ridondanti o cache rappresentano i problemi più comuni di crash e rallentamenti. Il comportamento può assumere una forma però piuttosto insolita. Il browser può risolvere un sito errato per l’home page, per la nuova scheda e per la ricerca di default senza nessun motivo apparente. Questo è un indicatore inequivocabile di un browser hijack, nel qual caso il colpevole è probabilmente un elemento aggiuntivo nocivo, un helper object inaffidabile o un plugin difettoso. Questo è esattamente quello che succede quando il PUP chromesearch.club si infiltra in una macchia Windows. Cambia le impostazioni di navigazione Internet è definita dall’utente e non chiede l’approvazione quando lo fa.
Le conseguenze avverse di questa interferenza sono rappresentate da un anello di indirizzamenti browser verso chromesearch.club nei seguenti casi: quando l’utente infetto (preferito, quando apre una nuova scheda, ed ogni volta che ricercano qualche parola chiave digitando nella barra indirizzi. La pagina di arrivo stessa sembra un provider di ricerca innocuo. Il titolo recita Chrome Search, include una barra di ricerca, qualche link che punta ad email, ricerca immagini e video, ed un logo che recita, “il motore di ricerca che rispetta la tua privacy”. Quest’ultima affermazione, incidentalmente, è piuttosto sarcastica da parte dei malfattori. L’estensione nociva viene eseguita in background e pone un rischio per la privacy della vittima dato che tiene traccia della sua cronologia di navigazione. La cosa sottostante a questa raccolta dati è principalmente la consegna di annunci pubblicitari focalizzati. Quando la persona colpita esegue una ricerca tramite questo servizio, i risultati vengono miscelati con contenuto sponsorizzato. La pubblicità on-line è in prima linea per quanto riguarda l’e-commerce, in questo modo i proprietari della campagna guadagnano molti soldi.
lo hijacker chromesearch.club entra nei computer tramite una tecnica tanto vecchia quanto il freeware: si chiama bundling. La tecnica che sta alla base di questa tattica di distribuzione prevede l’incorporazione di oggetti nocivi nel client di installazione di varie applicazioni gratuite. Le persone tendono a prestare attenzione al programma principale che viene scaricato, quindi potrebbe loro sfuggire ogni extra inserito nel pacchetto. Tenete presente questo per evitare questo virus e minacce simili. Se il codice maligno è già riuscito ad arrivare sulla macchina e notate che ogni tanto il vostro browser fa visita all’URL chromesearch.club, assicuratevi di utilizzare il tutorial sotto per sbarazzarvi del problema e risolvere la configurazione compromessa del browser.
La terminazione del virus chromesearch.club può essere eseguita efficacemente con un software di sicurezza affidabile. Aderire allla tecnica di pulizia automatica assicurerà che tutti componenti dell’infezione vengano spazzati via accuratamente dal vostro sistema.
Vi preghiamo di considerare che per quanto questa procedura sia efficace, ripristinare le impostazioni di default del browser condurrà alla perdita delle impostazioni personalizzate come password salvate, preferiti, cronologia di navigazione, cookies ecc. In caso non siate certi di volere questo risultato nonostante la sua ovvia efficienza, si consiglia di seguire il metodo di rimozione automatica descritto in una delle sezioni precedenti di questo tutorial.
Reimposta Internet Explorer
Ripristina Mozilla Firefox
Ripristina Google Chrome
Per sicurezza, è consigliabile eseguire ripetutamente una scansione con il software di sicurezza automatico per accertarsi che non ci siano rimasti elementi nocivi di questo adware all’interno del Registro Windows o in altre posizioni all’interno del sistema operativo.