Ai Quick Links browserudvidelse
Vores forskerhold opdagede en browserudvidelse kendt som Ai Quick Links. Efter at have analyseret denne software, konkluderede vi, at den fungerer som en browser hijacker. Denne udvidelse ændrer browserindstillinger for at starte omdirigeringer og involverer sandsynligvis indsamling af følsomme browserdata.
Browserkapringssoftware udpeger typisk godkendte webstedsadresser som hjemmesider, standardsøgemaskiner og nye faner/vindue-URL'er til browsere. Når de er blevet ændret, udfører browsere omdirigeringer til disse angivne websider, når en ny fane eller et nyt vindue åbnes, eller en søgestreng indtastes i URL-linjen.
I mange tilfælde fremmer software, der falder ind under denne kategori, forfalskede søgemaskiner, der omdirigerer brugere til legitime internetsøgewebsteder, da de ikke selv kan levere søgeresultater. Ai Quick Links afviger dog fra dette mønster ved at dirigere omdirigeringer direkte til Bing-søgemaskinen (bing.com). Det er vigtigt at bemærke, at omdirigeringsdestinationer kan variere baseret på faktorer såsom brugerens geografiske placering.
Browser hijackers anvender ofte taktikker for at sikre vedholdenhed, såsom at begrænse adgangen til fjernelsesrelaterede indstillinger eller fortryde ændringer foretaget af brugere, og dermed forhindre gendannelse af browsere til deres oprindelige tilstand.
Desuden kan Ai Quick Links have funktioner til sporing af data. Oplysningerne af interesse kan omfatte besøgte URL'er, viste websider, søgeforespørgsler, internetcookies, kontologinoplysninger, personligt identificerbare detaljer, økonomiske data og mere. Disse indsamlede data kan deles med eller sælges til tredjeparter.
Hvordan distribueres browser hijackers normalt?
Browser hijackers distribueres typisk gennem forskellige vildledende metoder, og de er ofte afhængige af brugernes intetanende handlinger. Her er almindelige måder, hvorpå browser hijackers distribueres:
Softwarebundt:
Browser hijackers er ofte bundtet med tilsyneladende legitime softwareinstallatører. Brugere kan utilsigtet installere flykapreren, når de installerer andre programmer, især hvis de downloader software fra utroværdige kilder.
Falske softwareopdateringer:
Ondsindede websteder eller pop op-vinduer kan vise falske softwareopdateringsmeddelelser, der opfordrer brugerne til at downloade og installere opdateringer. Disse falske opdateringer kan indeholde browser hijackers.
Inficerede e-mailvedhæftede filer:
Browser hijackers kan distribueres gennem inficerede e-mail-vedhæftede filer. Brugere, der downloader og åbner vedhæftede filer fra ukendte eller mistænkelige e-mails, risikerer at introducere en flykaprer på deres system.
Ondsindede websteder:
Besøg på ondsindede eller kompromitterede websteder kan udsætte brugere for browserkaprere. Disse websteder kan bruge scripts eller sårbarheder til at starte uønskede downloads eller installationer.
Klik på mistænkelige annoncer:
Klik på mistænkelige annoncer, især dem, der hævder at tilbyde gratis software eller systemoptimeringer, kan føre til utilsigtet download og installation af browser hijackers.
