Un nuovo malware dirotta gli utenti verso motori di ricerca fasulli
PandaLabs ha identificato un nuovo codice maligno, PremiumSearch,
in grado di alterare il funzionamento del browser del PC.
Nel dettaglio, PremiumSearch va modificare il file HOSTS e
installa un BHO (Browser Helper Object) maligno in grado di
cambiare la home page del browser.
Queste modifiche hanno un effetto immediato sul sistema. Infatti, quando l’utente
fa delle ricerche usando i motori MSN, Yahoo e Google, in realtà
viene dirottato su pagine appositamente confezionate dal creatore del malware
che vanno a falsificare i dati risultanti. In pratica, ai primi posti della
ricerca, si trovano siti in qualche modo affini al creatore del malware.
PremiumSearch installa anche una barra degli strumenti che sembra in tutto
e per tutto quella di Google, tranne per il fatto che i risultati della ricerca
sono falsificati.
PremiumSearch è un adware che viene distribuito su siti che trattano
materiale pornografico o software piratati.
