Come rimuovere l'adware che si connette a overbridgenet.com

Che cos'è overbridgenet.com?

Overbridgenet.com è un dominio contattato in background da un'estensione del browser di tipo adware. Abbiamo analizzato la campagna dopo che è stata documentata dal Qi'anxin Threat Intelligence Center, che ha denominato l'estensione responsabile «Ghost Extension».

L'estensione aggiunge risultati di acquisto sponsorizzati alle ricerche di Google e modifica silenziosamente la destinazione dei link nei negozi online. La maggior parte delle persone non vede mai overbridgenet.com nel proprio browser. Nella maggior parte dei casi, ne viene a conoscenza solo perché un antivirus o uno strumento di filtraggio DNS blocca una connessione ad esso.

Overbridgenet.com nel dettaglio

L'estensione inietta codice aggiuntivo nelle pagine di ricerca di Google. Colloca quindi annunci pubblicitari formattati in modo da sembrare normali risultati di ricerca al di sopra di quelli autentici. Qi'anxin ha osservato diversi negozi online sconosciuti spinti in cima a una semplice ricerca, davanti ai risultati che l'utente stava effettivamente cercando.

Un secondo script viene eseguito su altri siti web e registra quali pagine visita l'utente. Sui siti di shopping e di viaggi, modifica la destinazione dei link. Il codice cerca specificamente le pagine dei prodotti Amazon e le pagine degli hotel Booking.com, quindi un clic che dovrebbe aprire un articolo scelto potrebbe invece passare attraverso i link di affiliazione degli aggressori.

È qui che entra in gioco overbridgenet.com. Quando lo script ha bisogno di una destinazione a cui inviare l'utente, contatta overbridgenet.com/jsv8/offer e riceve una breve risposta JSON. Un valore all'interno di quella risposta compila l'indirizzo di reindirizzamento che l'estensione utilizza poi. Un indirizzo precedente, overbridgenet.com/jsv2/offer_combo_v6, è stato in uso tra maggio 2021 e aprile 2023.

Vale la pena essere precisi su questo punto: il dominio non ospita gli script dannosi in sé. Questi vengono prelevati da calnor.info e infird.com (potrebbero essere utilizzati anche altri domini). Overbridgenet.com fornisce solo le istruzioni. Durante i test ha restituito solo una risposta segnaposto, il che suggerisce che gli operatori decidano chi riceve un indirizzo di reindirizzamento attivo e quando.

Il dominio è davvero difficile da notare. Non appare mai nella barra degli indirizzi e lo script attende un timer di venti secondi prima di fare qualsiasi cosa. Salta inoltre completamente i motori di ricerca, i social media e i siti per adulti. Oltre a ciò, imposta un cookie denominato perf_dv6Tr4n che gli impedisce di essere eseguito di nuovo una volta attivato.

Ciò che gli utenti notano sono i risultati. Negozi online sconosciuti appaiono al di sopra dei risultati autentici di Google, e i link di prodotti o hotel conducono altrove rispetto alla destinazione prevista. La navigazione potrebbe anche sembrare più lenta del solito, e le pagine possono caricarsi in modo errato.

Oltre alla pubblicità, l'estensione traccia l'attività su ogni sito visitato. Dati di questo tipo (indirizzi visitati, termini di ricerca, link cliccati, indirizzi IP e dettagli sulla posizione) sono preziosi per i criminali informatici e possono essere venduti a terzi o utilizzati impropriamente in altri modi.

La campagna è in corso dal 2021 e ha raggiunto oltre un milione di dispositivi in tutto il mondo. L'estensione in sé sembra insignificante. Non riporta alcuna descrizione, chiede l'autorizzazione a leggere la cronologia di navigazione e a bloccare contenuti su qualsiasi pagina, e ha accesso a tutti i siti. In un caso osservato è stata caricata da C:\Users\Public\data\ext anziché da uno store ufficiale.

Per riassumere, un'estensione che comunica con overbridgenet.com può far perdere denaro agli utenti tramite acquisti dirottati, esporli a siti web non sicuri e creare seri problemi di privacy. Dovrebbe essere rimossa non appena viene individuata.

Conclusione

Un adware che opera in modo silenzioso come questo è facile da convivere per mesi senza rendersi conto che qualcosa non va. Gli annunci sembrano risultati di ricerca, i reindirizzamenti sembrano normali caricamenti di pagina, e il dominio che svolge il lavoro resta nascosto. Proprio questa combinazione è ciò che rende opportuno rimuoverlo tempestivamente.

Altri esempi di adware sono Ad Blocker Unlimited, Easy Online Templates e Privacy Protector.

Come si è installato il software indesiderato sul mio computer?

L'adware è comunemente incluso con software gratuito o discutibile. Di solito viene aggiunto quando gli utenti accettano la configurazione predefinita anziché scegliere opzioni come «Personalizzata», «Avanzata» o simili, che consentono di rifiutare gli extra indesiderati.

Può anche arrivare tramite annunci ingannevoli, pop-up o falsi avvisi su siti web non sicuri. Il download di file da fonti non attendibili, come app store non ufficiali, downloader di terze parti o reti peer-to-peer (P2P), può portare allo stesso risultato.

In questo caso specifico, l'estensione è stata vista caricata da una cartella sul sistema anziché da uno store ufficiale del browser. Ciò indica che un altro programma l'ha collocata lì, il che di solito significa che qualcosa di indesiderato era già stato installato in precedenza.

Come evitare l'installazione di applicazioni indesiderate?

Scarichi il software solo da fonti ufficiali come le pagine dei fornitori o gli app store riconosciuti. Eviti software pirata, crack e keygen. Durante l'installazione, scelga sempre la configurazione «Personalizzata» o «Avanzata» e deselezioni eventuali programmi o estensioni aggiuntivi non richiesti.

Ignori i pop-up e gli avvisi sospetti riscontrati su siti web discutibili, e non acconsenta a ricevere notifiche da pagine dubbie. È inoltre utile rivedere di tanto in tanto l'elenco delle estensioni del browser, poiché componenti aggiuntivi indesiderati possono restarvi inosservati.

Se il computer è già infetto da applicazioni malevole, consigliamo di eseguire una scansione con Combo Cleaner Antivirus per Windows per eliminarle automaticamente.

Screenshot della Ghost Extension (fonte: Qi'anxin Threat Intelligence Center):

Rimozione automatica istantanea dei malware:

La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:

Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da RCS LT, società madre di PCRisk.

Menu rapido:

• Cos'è overbridgenet.com?
• PASSO 1. Disinstallare le applicazioni adware tramite il Pannello di controllo.
• PASSO 2. Rimuovere i plug-in malevoli da Google Chrome.
• PASSO 3. Rimuovere le estensioni di tipo adware da Mozilla Firefox.
• PASSO 4. Rimuovere le estensioni malevole da Safari.
• PASSO 5. Rimuovere i plug-in malevoli da Microsoft Edge.

Rimozione dell'adware:

Windows 10:

Pulsante destro del mouse nell'angolo in basso a sinistra dello schermo, nel menu di accesso rapido selezionare Pannello di controllo. Nella finestra aperta scegliere Disinstalla un programma.

Windows 7:

Fare clic su Start ("Windows Logo" nell'angolo in basso a sinistra del desktop), scegli Pannello di controllo. Individuare Programmi e fare clic su Disinstalla un programma.

macOS (OSX):

Fare clic su Finder, nella finestra aperta selezionare Applicazioni. Trascinare l'applicazione dalla cartella Applicazioni nel Cestino (che si trova nella Dock), quindi fare clic con il tasto destro sull'icona del Cestino e selezionare Svuota cestino.

Nella finestra di disinstallazione dei programmi, cerchi eventuali applicazioni indesiderate, selezioni queste voci e clicchi su «Disinstalla» o «Rimuovi».

Dopo aver disinstallato l'applicazione indesiderata, esegua una scansione del computer alla ricerca di eventuali componenti indesiderati rimanenti o possibili infezioni malware. Per eseguire la scansione del computer, utilizzi il software di rimozione malware consigliato.

Rimuovere l'adware dai browser Internet:

Video che mostra come rimuovere i componenti aggiuntivi indesiderati dal browser:

Rimuovere le estensioni malevole da Google Chrome:

Clicchi sull'icona del menu di Chrome (nell'angolo in alto a destra di Google Chrome), selezioni «Estensioni» e clicchi su «Gestisci estensioni». Individui tutte le estensioni sospette installate di recente, selezioni queste voci e clicchi su «Rimuovi».

Metodo opzionale:

Se continuate ad avere problemi con la rimozione di annunci di overbridgenet.com, resettate le impostazioni di Google Chrome. Cliccate sull'icona menu du Chrome  (nell'angolo in alto a destra di Google Chrome) e selezionate Impostazioni. Scendete fino in fondo. Cliccate sul link Avanzate….

Scendete fino in fondo alla pagina e cliccate su Ripristina (Ripristina le impostazioni originali).

Nella finestra che si aprirà, confermate che volete ripristinare Google Chrome cliccando su Ripristina.

Rimuovere i plug-in malevoli da Mozilla Firefox:

Clicchi sul menu di Firefox (nell'angolo in alto a destra della finestra principale), selezioni «Componenti aggiuntivi e temi». Clicchi su «Estensioni», nella finestra aperta individui tutte le estensioni sospette installate di recente, clicchi sui tre puntini e poi clicchi su «Rimuovi».

Metodo Opzionale:

Gli utenti di computer che hanno problemi con la rimozione di annunci di overbridgenet.com, possono ripristinare le impostazioni di Mozilla Firefox.

Apri Mozilla Firefox, in alto a destra della finestra principale fare clic sul menu Firefox, nel menu aperto fare clic sull'icona Open Menu Guida,

Selezionare Informazioni Risoluzione dei problemi.

nella finestra aperta fare clic sul pulsante Ripristina Firefox.

Nella finestra aperta confermare che si desidera ripristinare le impostazioni di Mozilla Firefox predefinite facendo clic sul pulsante Reset.

Domande Frequenti (FAQ)

Quali danni può causare l'adware?

Può inondare il browser di annunci pubblicitari indesiderati, indirizzare gli utenti verso siti web non sicuri, rallentare il sistema e raccogliere silenziosamente informazioni sulle abitudini di navigazione. In questo caso può anche far perdere denaro reindirizzando i link di shopping lontano dal negozio effettivamente scelto dall'utente.

Cosa fa l'adware?

L'adware visualizza annunci indesiderati, di solito sotto forma di pop-up, banner o coupon. Alcune varietà sono più sottili e integrano i loro annunci in pagine di cui l'utente già si fida, come i risultati di ricerca. Molte raccolgono anche dati privati nel farlo.

Come generano entrate gli sviluppatori di adware?

La maggior parte dei loro introiti proviene dai programmi di affiliazione, in cui si guadagna una commissione per clic, visite, iscrizioni o acquisti di cui possono rivendicare il merito. Riscrivere un link di shopping in modo che l'acquisto sembri provenire da loro è uno dei modi per farlo.

Combo Cleaner rimuoverà l'adware overbridgenet.com?

Sì, Combo Cleaner eseguirà una scansione del computer e rimuoverà l'adware installato. Rimuovere un'estensione manualmente non è sempre sufficiente, poiché il componente che l'ha collocata lì può rimanere sul sistema e semplicemente reinstallarla.