Quasi come un normale oggetto di scambio, il traffico Internet è una commodity soggetta a compravendita al giorno d’oggi. Il marketing on-line è un grosso fattore che contribuisce al successo di vari commercianti e altre parti interessate, ma sfortunatamente possiede un lato sinistro. Alcuni cyber criminali come quelli responsabili dell’ondata di malvertising di Launchpage.org, intercettano il traffico per fare denaro spese dell’esperienza di navigazione degli utenti informatici.
Dalla facciata, Launchpage.org sembra essere una replica fedele di un normale provider di ricerca. Presenta una barra di ricerca incorporata così come delle icone per i socia network più popolari, incluso Facebook, Twitter e LinkedIn; streaming video e servizi di e-shopping. La parte superiore della finestra è occupata da pulsanti cliccabili che duplicano alcune delle risorse sopra menzionate, più Gmail e ricerca immagini. In generale, il sito produce una prima impressione perfettamente normale. Tuttavia, il modo in cui la gente lo visita ha pochissimo a che fare con la normale routine di navigazione web. Launchpage.org si configura automaticamente per aprirsi come homepage di default di una persona, come nuova scheda e come motore di ricerca preferenziale. Inoltre, alle vittime non viene mai chiesta l’autorizzazione per effettuare questi cambiamenti drastici.
Benché abbia una somiglianza alla pagina nuova scheda di Google Chrome, il sito Web in questione è in realtà un link ad una intricata catena di malvertising. Questa campagna inoltre coinvolge un plugin o estensione browser truffaldino che acquisisce abbastanza privilegi per modificare le preferenze on-line in Chrome, Firefox e Internet Explorer senza chiedere il consenso all’utente. Assumendo il controllo di queste impostazioni critiche, il programma per responsabile ridirige il traffico verso Launchpage.org ogni volta che l’utente a browser, apre una nuova scheda all’interno della stessa finestra, o cerca di ricercare una qualche parola chiave o frase tramite l’area URL. Non importa quante volte una vittima inserisca le preferenze Internet corrette manualmente, questo hijacker porterà avanti una configurazione propria ogni volta che viene lanciato il browser. In maniera interessante, quando si ricerca qualcosa tramite il box di ricerca incorporato nella pagina imposta, gli utenti vengono indirizzati verso Google.com. Questo fatto suggerisce che il servizio criminale in considerazione non abbia alcun vero motore di ricerca dati o algoritmo dietro di esso. È semplicemente un inutile intermediario che monetizza gli utenti ottenuti in maniera non etica.
L’adware Launchpage.org si infiltra nei computer tramite tecniche vecchia scuola chiamate bundling. Questo schema di per se va bene, poiché permette agli editori di freeware di bagnarsi a vivere diffondendo altre applicazioni assieme ai propri prodotti. Tuttavia, i cyber criminali possono sfruttare questa routine aggiungendo il software corrotto a questi client di installazione composti. Quindi ogni volta che dovete installare un nuovo media player gratuito, un movie downloader e cose del genere, assicuratevi di controllare che non ci siano offerte incluse nel flusso di setup di default. Se risultate infetti dalla minaccia Launchpage.org, seguite la procedura di rimozione adware sotto. Dopo aver eliminato l’applicazione potenzialmente indesiderata, basta ridefinire le preferenze di navigazione e andare avanti con la propria giornata.
La terminazione del virus Launchpage.org può essere eseguita efficacemente con un software di sicurezza affidabile. Aderire allla tecnica di pulizia automatica assicurerà che tutti componenti dell’infezione vengano spazzati via accuratamente dal vostro sistema.
Vi preghiamo di considerare che per quanto questa procedura sia efficace, ripristinare le impostazioni di default del browser condurrà alla perdita delle impostazioni personalizzate come password salvate, preferiti, cronologia di navigazione, cookies ecc. In caso non siate certi di volere questo risultato nonostante la sua ovvia efficienza, si consiglia di seguire il metodo di rimozione automatica descritto in una delle sezioni precedenti di questo tutorial.
Reimposta Internet Explorer
Ripristina Mozilla Firefox
Ripristina Google Chrome
Per sicurezza, è consigliabile eseguire ripetutamente una scansione con il software di sicurezza automatico per accertarsi che non ci siano rimasti elementi nocivi di questo adware all’interno del Registro Windows o in altre posizioni all’interno del sistema operativo.