Definizione di exploit del browser

Un exploit del browser, talvolta chiamato sabotaggio del browser o "drive-by download", è una forma di codice dannoso che sfrutta un difetto o vulnerabilità di un sistema operativo o di una parte di software con l'intenzione di alterare le impostazioni del browser all'insaputa dell'utente.

Provenienza dell'exploit del browser

Laddove esiste una debolezza nel browser o la protezione del browser è impostata sul basso livello, possono inserirsi i pirati informatici. Ad esempio, possono essere installati automaticamente degli script ActiveX che poi vengono utilizzati per modificare i criteri e un programma in modo da renderne difficile la rimozione. Gli utenti possono scaricare e installare loro stessi questo tipo di codice con l'inganno. Alcuni exploit del browser arrivano sotto forma di un rapporto sugli errori apparentemente dal PC dell'utente. I siti Web dannosi possono suggerire di installare un particolare componente aggiuntivo per visualizzare il sito correttamente e altri fanno credere all'utente che sta installando una funzionalità avanzata del browser o un aggiornamento del sistema.

Effetti degli exploit del browser su un computer

In genere, gli exploit del browser non danneggiano i dati o si diffondono via e-mail, ma i sabotaggi rendono il computer vulnerabile ad altri attacchi.

Sintomi di un exploit del browser:

• La home page, la pagina di ricerca o i preferiti risultano alterati
• Le opzioni nelle impostazioni Internet risultano modificate
• L'accesso a certe funzioni è bloccato
• I prefissi di URL digitati in modo errato vengono reindirizzati. Ad esempio, digitando un indirizzo o un'estensione errata, si viene reindirizzati a un sito di pornografia.

Come proteggersi dagli exploit del browser

• Installare un firewall per proteggere il computer dagli attacchi in ingresso e dai programmi che tentano di trasmettere dati dal computer
• Tenere sempre aggiornati il sistema operativo, il browser e gli altri prodotti software
• Non accettare mai file da mittenti sconosciuti
• Non aprire allegati di messaggi e-mail provenienti da fonti sconosciute o inattese
• Fare attenzione quando si scaricano file da Internet
• Analizzare il software scaricato prima di eseguirlo
• Se possibile, disabilitare gli oggetti ActiveX, Java e JavaScript
• Consultare la scheda di valutazione WOT della reputazione per ulteriori informazioni su siti Web sconosciuti

Vedere anche Adware, Frodi su Internet, Malware, Phishing, Posta indesiderata e Spyware