Come rimuovere un virus di reindirizzamento nel browser Google Chrome

2022-10-25

Non sono solo i computer desktop a generare malware: anche i possessori di dispositivi mobili Android non sono del tutto al sicuro. Un esempio di malware pericoloso per smartphone è il cosiddetto virus del reindirizzamento, che si trova più comunemente nel browser Google Chrome. Fortunatamente è abbastanza facile da gestire e di seguito vi spieghiamo come farlo.

Contenuti :

Che cos'è un virus di reindirizzamento pericoloso
Come un virus del browser infetta il telefono
I sintomi del virus di reindirizzamento
Come rimuovere il virus dal browser Chrome

Che cos'è un virus di reindirizzamento e perché è pericoloso

Redirect significa "reindirizzamento" - e su Internet può essere uno strumento utile. Ad esempio, se l'indirizzo del sito web è cambiato, un redirect reindirizzerà l'utente al nuovo indirizzo.

I virus utilizzano i reindirizzamenti per i propri scopi. Inoltre, reindirizzano l'utente, ma a una risorsa adware o malware, non a una risorsa utile. Anche se si digita un indirizzo valido, l'indirizzo potrebbe essere diverso da quello previsto e l'URL verrà sostituito con un indirizzo falso. In genere può essere un link, ma anche un javascript o un file.

I virus di reindirizzamento non sono solo fastidiose pubblicità che vengono reindirizzate. Spesso imitano i messaggi di sistema, ad esempio invitando l'utente ad "aggiornare" il browser (per scaricare codice dannoso). Potreste cadere in questa provocazione: fare accidentalmente clic su un pulsante sbagliato, eseguire un "aggiornamento". Di conseguenza, il telefono scaricherà del malware che sarà difficile da eliminare.

Come un virus di reindirizzamento arriva su un dispositivo mobile

La causa più comune di infezione è l'installazione di un software sconosciuto. Anche se le nuove versioni di Android resistono in tutti i modi alle minacce informatiche, è possibile aggirare la protezione.

A prima vista un'applicazione appena installata sembra innocua, ma in realtà si rivela dannosa. Ciò si verifica spesso quando viene installato un browser falso che imita Google Chrome al posto di Google Chrome. Il rischio che ciò accada quando si utilizza il negozio ufficiale di Google Play è quasi nullo, ma quando si scarica il programma di installazione da fonti di terze parti non verificate, il rischio è piuttosto elevato.

Come si manifesta il redirect-virus (sintomi)

I seguenti sintomi possono indicare (ma non solo) che un redirect-virus è comparso sul vostro telefono:

appaiono frequenti notifiche di reindirizzamento; la homepage o la barra di ricerca predefinita del browser cambia in qualcosa di completamente sconosciuto all'utente;
appaiono annunci pop-up difficili o impossibili da chiudere;
nuove schede con annunci aperti, anche queste solitamente non possono essere chiuse;
vengono visualizzati messaggi di avviso che suggeriscono la presenza di un virus sul telefono (anche se in molti casi l'avviso è creato dal virus) o che suggeriscono di aggiornare il browser (anche in questo caso non bisogna fidarsi);
si perdono soldi dal proprio conto telefonico (ciò avviene attraverso l'invio di SMS a numeri specifici di cui non si è a conoscenza);
il browser viene reindirizzato a un altro sito: si aprono pagine arbitrarie il cui indirizzo non è stato inserito personalmente nella barra di ricerca.

Molti di questi sintomi sono "laterali", solo una conseguenza di un reindirizzamento. L'indicazione principale di un reindirizzamento è che si inserisce un indirizzo, ma il browser ne apre un altro.

Quali browser sono soggetti all'infezione

Non solo Chrome/il browser standard del telefono, ma anche qualsiasi altra applicazione simile è soggetta all'infezione. Un'infezione da virus può avvenire anche tramite Opera e Firefox.

Come rimuovere il virus redirect in Chrome per Android

Come pulire Chrome dai virus? I modi più semplici per affrontare i virus di reindirizzamento sono i seguenti:

Pulizia della cache e/o dei dati di Chrome

Andare nelle proprietà dell'applicazione (Impostazioni Android - Applicazioni - Tutte (o, in altre versioni, Menu - Impostazioni - Applicazioni - Gestisci applicazioni - Tutte) e selezionare la riga "Chrome").

Fare clic sul pulsante "Arresta - Forza l'arresto" per forzare la chiusura di Chrome.

Cancellare i dati e la cache utilizzando i rispettivi pulsanti: Memoria - Cancella cache.

Come cancellare la cache sul vostro Android leggete qui.

Rimuovere le applicazioni recenti

Prima di tutto, è necessario accedere alla modalità provvisoria di Android. Questa modalità impedisce l'esecuzione di applicazioni non di sistema ed è progettata per eliminare vari problemi del sistema operativo.

Tenere premuto il tasto di spegnimento del telefono finché non viene visualizzato il menu.
Poi tenere premuto il tasto di accensione. Viene visualizzata l'opzione per avviare il telefono in "Modalità provvisoria". Selezionare questa opzione e attendere il riavvio del telefono.

In "Modalità provvisoria" andate in "Impostazioni - Applicazioni" e rimuovete le applicazioni "più recenti" (per data) che avete scaricato. Per il modo corretto di farlo, consultare la guida sull'eliminazione delle applicazioni su Android.

Suggerimento: non installate applicazioni da siti web di terzi (è meglio usare Google Play). Non cliccate su link sospetti. Se il download di un file è iniziato a vostra insaputa, mettete subito il telefono in modalità aereo per interrompere il download. Eliminate il download e riavviate il vostro Android.

Ripristino della fabbrica

Una misura più drastica, adatta se il reindirizzamento dannoso non può essere eliminato in altro modo. Lo svantaggio è che, oltre al virus, verranno eliminate anche tutte le altre applicazioni. Tuttavia, questa misura rimuoverà il virus dal browser. Una volta ripristinato lo stato di fabbrica del telefono, Chrome funzionerà correttamente.

Assicuratevi di eseguire un backup di tutto ciò che vi serve prima.
Accedere a "Impostazioni - Impostazioni generali",
Selezionare la voce "Ripristino e reset" (o semplicemente "Reset" nel caso di Samsung Galaxy) e cliccare su "Ripristina impostazioni".

Confermare la scelta e attendere il completamento dell'operazione.

Istruzioni per il reset duro.

Utilizzare antivirus e firewall

Esistono applicazioni che si occupano di rimuovere i redirect e altri virus. È sufficiente utilizzare le funzionalità dell'antivirus per ripulire Google Chrome dai virus e controllare l'intero sistema da malware e spyware.

Selezionare il miglior antivirus per il 2019:

Kaspersky Mobile Antivirus. Una versione gratuita del popolare antivirus. Esegue una scansione della memoria del dispositivo alla ricerca di malware. Le versioni a pagamento di Kaspersky cercano virus redirect, malware in background / in tempo reale.
Dr. Web Light. Un altro antivirus per dispositivi mobili che rileva sia i virus di reindirizzamento già noti nei browser, sia quelli nuovi che non sono mai stati visti prima.
Malwarebytes & Airpush Detector. Due applicazioni semplici ma efficaci per rilevare gli adware, compresi quelli basati sul reindirizzamento. Malwarebytes non rileva i virus "avanzati", ma è in grado di rilevare un virus adware nel browser Chrome.

Se i reindirizzamenti funzionano ancora, utilizzate un altro programma dell'elenco. Tutti gli antivirus funzionano in modo leggermente diverso, hanno database di virus diversi - quindi lo stesso malware può essere distrutto da un antivirus, ma ignorato da un altro.<1