Istruzioni per la rimozione della falsa estensione del browser Google Sheets
Scitto da Tomas Meskauskas il
Che tipo di software è questa falsa estensione di Google Sheets?
Il nostro team di ricerca ha scoperto questa falsa estensione per browser di Google Sheets durante l'ispezione di siti ingannevoli. Questo software è camuffato da un'applicazione per fogli di calcolo che fa parte della suite web-based Google Docs Editors. Va sottolineato che questa estensione non è associata a Google Sheets, Google Docs Editors o Google LLC.
Dopo aver esaminato, abbiamo determinato che questa estensione fraudolenta raccoglie dati sensibili, visualizza notifiche del browser, e potenzialmente esegue altre attività dannose.
Panoramica dell'estensione del browser Fake Google Sheets
Quando abbiamo eseguito il setup contenente questa falsa estensione di Google Sheets, ha installato anche altri software indesiderati e potenzialmente dannosi sul nostro sistema di test.
Questa estensione illegittima non è stata installata nei browser Google Chrome o Microsoft Edge. Al contrario, il programma di installazione ha inserito la cartella dell'estensione, intitolata "Extension", nella cartella "C:\Users\[username]\AppData\Local\Temp\".
Questo modo di installazione è una tecnica che garantisce la persistenza, poiché l'eliminazione dell'estensione fraudolenta di Google Sheets da Chrome/Edge non la eliminerà. Quindi, dopo la rimozione standard, questo software riapparirà quando il browser verrà riaperto.
Inoltre, la presenza di questa estensione su un dispositivo modifica il collegamento del browser Chrome/Edge. Al target viene aggiunto ""--proxy-server="217.65.2.14:3333"" (si noti che l'indirizzo IP in questa appendice può variare). I passaggi per la rimozione di questo software sono riportati di seguito.
Un altro meccanismo utilizzato da questa falsa estensione per il browser di Google Sheets è l'utilizzo della funzione "Gestito dalla tua organizzazione" su Google Chrome e Microsoft Edge.
L'estensione spia anche l'attività di navigazione degli utenti. Le estensioni dannose in genere raccolgono cronologie di navigazione e dei motori di ricerca, download, cookie Internet, credenziali di accesso (nomi utente/password), dati finanziari, ecc. Queste informazioni vulnerabili possono essere vendute a terzi o abusate in altro modo a scopo di lucro.
Inoltre, questa estensione canaglia può inviare spam di notifica al browser. Questi annunci sono spesso a favore di truffe online, software inaffidabili/pericolosi e persino malware. Inoltre, l'estensione del browser in questione potrebbe possedere altre capacità dannose.
In sintesi, la presenza di software come questa falsa estensione di Google Sheets può portare a infezioni del sistema, gravi problemi di privacy, perdite finanziarie e furti di identità.
| Nome | Estensione browser fraudolenta di Google Sheets |
| Tipo di minaccia | Estensione dannosa, Estensione indesiderata |
| Estensioni del browser | Google Sheets |
| Nomi di rilevamento (installatore) | N/A (VirusTotal) |
| Sintomi | La funzione "Gestito dall'organizzazione" è attivata in Chrome o Edge browser, diminuzione della velocità di navigazione in Internet, visualizzazione di notifiche di spam, il computer diventa più lento del solito. |
| Metodi di distribuzione | Siti web dubbi, programmi di installazione dannosi, annunci pop-up ingannevoli, programmi di installazione di software gratuiti (bundling), download di file torrent. |
| Danni | Tracciamento del browser Internet (potenziali problemi di privacy), visualizzazione di annunci indesiderati, reindirizzamenti a siti web dubbi, possibili infezioni da malware aggiuntive. |
| Rimozione dei malware (Windows) | Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. |
Esempi di software simili
Abbiamo scritto di migliaia di estensioni del browser indesiderate. Di solito sembrano innocue e alcune imitano addirittura software esistenti. Abbiamo scoperto diverse estensioni indesiderate che si spacciano per prodotti/servizi di Google, ad esempio, "Google Drive", "Chrome", "Google Translate", "Google Docs", ecc.
La maggior parte delle estensioni dannose ha funzionalità di tracciamento dei dati e molte presentano adware o le abilità del browser-hijacking. Tenete presente che, a prescindere da quanto un software appaia genuino o utile, ciò non significa che lo sia davvero. Allo stesso modo, ricordate che le sole caratteristiche operative non dimostrano la legittimità o la sicurezza di un software.
Come si è installata questa falsa estensione di Google Sheets sul mio computer?
Abbiamo scaricato il setup contenente questa falsa estensione di Google Sheets (e altri software indesiderati) da una pagina di truffa che utilizza un'esca a tema per adulti. Tuttavia, questo software potrebbe essere diffuso tramite altri siti web/metodi.
Le estensioni di questo tipo vengono promosse su vari siti di truffa e su pagine web di download dall'aspetto legittimo. Vengono inserite principalmente tramite reindirizzamenti causati da annunci intrusivi, siti web che utilizzano reti pubblicitarie disoneste, URL scritti in modo errato, notifiche di spam del browser e adware.
Un'altra potenziale tecnica di distribuzione è il bundling, che prevede l'impacchettamento di normali programmi di installazione con supplementi indesiderati/maligni.
Il rischio di consentire inavvertitamente l'ingresso di contenuti in bundle nel dispositivo aumenta scaricando da canali dubbi (ad esempio, siti di freeware e di file-hosting gratuiti, reti di condivisione P2P, ecc.) e trattando le installazioni con negligenza (ad esempio, ignorando i termini, saltando passaggi/sezioni, utilizzando le impostazioni "Quick/Easy", ecc.)
Inoltre, gli annunci pubblicitari invadenti fanno proliferare i software illegali. Una volta cliccati, alcuni di questi annunci possono eseguire script per effettuare download/installazioni furtive.
Come evitare l'installazione di software illegali?
Si consiglia vivamente di effettuare ricerche sul software prima di scaricarlo/acquistarlo. Tutti i download devono essere effettuati da fonti ufficiali e verificate. I processi di installazione devono essere affrontati con cautela, ad esempio leggendo le condizioni, studiando le opzioni disponibili, utilizzando le impostazioni "Personalizzate/Avanzate" e rifiutando tutte le applicazioni, le estensioni, gli strumenti, le funzioni aggiuntive, ecc.
Si consiglia inoltre di prestare attenzione durante la navigazione, poiché i contenuti online fraudolenti e dannosi di solito appaiono legittimi e innocui. Ad esempio, gli annunci intrusivi, pur sembrando innocui, reindirizzano gli utenti verso siti web inaffidabili e discutibili (ad esempio, giochi d'azzardo, promozione di truffe, incontri per adulti, pornografia, ecc.)
In caso di continui incontri con pubblicità e/o reindirizzamenti di questo tipo, controllare il dispositivo e rimuovere immediatamente tutte le applicazioni sospette e le estensioni/plug-in del browser. Se il computer è già stato infettato dalla falsa estensione di Google Sheets, si consiglia di eseguire una scansione con Combo Cleaner per eliminare automaticamente questo software canaglia.
Sito web ingannevole utilizzato per promuovere un programma di installazione contenente questa falsa estensione di Google Sheets:
Estensione falsa di Google Sheets sul browser Microsoft Edge:
Schermata delle informazioni dettagliate della falsa estensione Google Sheets (Google Chrome):
Schermata delle informazioni dettagliate della falsa estensione Google Sheets (Microsoft Edge):
I passaggi per la rimozione di questa falsa estensione del browser Google Sheets:
Eliminate la cartella di installazione della falsa estensione di Google Sheets - intitolata "Extension" - dalla cartella AppData\Local\Temp (ovvero, eliminate C:\Users\[username]\AppData\Local\Temp\Extension).
Eliminare l'appendice - --proxy-server="217.65.2.14:3333 (si noti che l'indirizzo IP in essa contenuto potrebbe essere diverso) - dalla destinazione del collegamento del browser Chrome/Edge.
Rimozione automatica istantanea dei malware:
La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner
Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.
Menu rapido:
Domande frequenti (FAQ)
Quali danni possono causare le estensioni non funzionanti?
Le funzionalità possedute dalle estensioni del browser indesiderate e il modo in cui vengono utilizzate determinano le minacce associate alla loro presenza su un dispositivo. Le estensioni indesiderate spesso operano come adware o browser hijackers.
Questa falsa estensione di Google Sheets è in grado di visualizzare notifiche di spam sul browser, note per avallare contenuti ingannevoli/maligni. Ha anche capacità di tracciamento dei dati. Pertanto, i principali pericoli legati a questo software sono le infezioni del sistema, i problemi di privacy, le perdite finanziarie e il furto di identità.
In che modo gli sviluppatori di estensioni disoneste generano entrate?
Poiché questa falsa estensione del browser Google Sheets ha funzionalità di tracciamento dei dati, i suoi sviluppatori potrebbero trarre profitto dalla vendita o dall'abuso delle informazioni sensibili raccolte attraverso di essa. Questo software visualizza anche notifiche del browser; quindi, le entrate potrebbero essere realizzate attraverso la promozione dei contenuti.
Come si è infiltrata nel mio computer una falsa estensione di Google Sheets?
Questa falsa estensione per il browser Google Sheets è stata promossa su una pagina web ingannevole che utilizza un'esca per adulti. Si noti che potrebbe essere diffuso anche affidandosi ad altri siti/tecniche. In genere, i software illegali vengono distribuiti tramite programmi di installazione in bundle, truffe online, siti web di file-hosting gratuiti e freeware, reti di condivisione Peer-to-Peer, notifiche di spam per il browser e annunci intrusivi.
Combo Cleaner è in grado di rimuovere il software illegale?
Sì, Combo Cleaner può scansionare i dispositivi ed eliminare tutti i software indesiderati/maligni rilevati. Si noti che la rimozione manuale (senza l'ausilio di programmi di sicurezza) potrebbe non essere la soluzione ideale. In alcuni casi, i residui di file rimangono nascosti nel sistema anche dopo la rimozione manuale del software. Inoltre, i componenti rimanenti potrebbero continuare a funzionare e causare problemi. Pertanto, è fondamentale una rimozione accurata del software.
Eccezionale!
▼ Mostra Discussione