Strandbaggrundsbrowserudvidelse
Beach Wallpaper-udvidelsen, som hævder at give browserbaggrunde med strandtema, er blevet identificeret som en uønsket tilføjelse. Efter undersøgelse fandt vi ud af, at det fungerer som en browser hijacker. Denne udvidelse ændrer browserindstillinger for at godkende den falske søgemaskine find.nmywebsrc.com ved hjælp af omdirigering.
Denne type browserkapringssoftware ændrer væsentlige browserelementer såsom hjemmeside, standardsøgemaskine og nye faner/vinduer for at promovere specifikke websteder. Beach Wallpaper-udvidelsen følger et lignende mønster. Når først denne udvidelse er installeret, vil forsøg på at åbne nye browserfaner/vinduer eller udføre søgninger ved hjælp af URL-linjen føre til automatiske omdirigeringer til webstedet find.nmywebsrc.com.
Falske søgemaskiner som find.nmywebsrc.com mangler generelt evnen til at generere autentiske søgeresultater, så de omdirigerer ofte brugere til legitime søgemaskiner. Under vores undersøgelse blev find.nmywebsrc.com omdirigeret til Bing-søgemaskinen (bing.com). Det er dog vigtigt at bemærke, at omdirigeringsdestinationer kan variere baseret på faktorer som brugerens geografiske placering.
I adskillige tilfælde bruger browserkaprere taktikker til vedvarende at kontrollere browsere og forhindre brugere i at omgøre ændringerne. Desuden er det sandsynligt, at Beach Wallpaper besidder evnen til at spore brugerdata.
De indsamlede oplysninger kan omfatte en række data såsom besøgte URL'er, viste websider, indtastede søgeforespørgsler, internetcookies, loginoplysninger, personligt identificerbare detaljer, økonomiske oplysninger og mere. Disse indsamlede data kan potentielt blive delt med eller solgt til tredjeparter, herunder cyberkriminelle.
Hvad er Rogue Browser Extensions og Browser Hijackers?
Rogue browserudvidelser og browserkaprere er typer potentielt uønsket software, der manipulerer webbrowsere og brugeres onlineoplevelser til ondsindede formål. De har begge til formål at bedrage brugere, generere indtægter til deres skabere eller kompromittere brugernes sikkerhed og privatliv. Her er, hvad hvert af disse udtryk betyder:
Rogue Browser-udvidelser:
Rogue browser-udvidelser er softwarekomponenter, som brugere kan installere for at tilføje ekstra funktioner eller funktionaliteter til deres webbrowsere. Disse udvidelser har dog skjulte ondsindede hensigter. Når de er installeret, kan de udføre handlinger, som brugeren ikke havde til hensigt eller godkendt. Dette kan omfatte aktiviteter såsom indsamling af følsomme brugeroplysninger, indsprøjtning af uønskede reklamer, omdirigering af brugere til ondsindede websteder eller endda at tage kontrol over browseren og ændre dens adfærd.
Disse udvidelser distribueres ofte gennem vildledende taktikker, såsom falske downloadlinks, vildledende reklamer eller bundtet med legitim software. Når de først er installeret, kan de være svære at fjerne, da de kan ændre browserindstillinger og vedvarende forstyrre brugerens browsingoplevelse.
Browser hijackers:
Browser hijackers er en specifik type useriøs software, der fokuserer på at ændre en brugers browserindstillinger uden deres samtykke. Disse ændringer kan omfatte ændringer af standardhjemmesiden, standardsøgemaskine og indstillinger for ny fane. Browser hijackers erstatter ofte disse indstillinger med URL'er efter eget valg, hvilket kan føre til utilsigtede konsekvenser såsom konstante omdirigeringer, visning af uønskede annoncer og eksponering for potentielt skadelige websteder.
Browserkaprere er typisk designet til at generere indtjening til deres skabere på forskellige måder, såsom at drive trafik til bestemte websteder (hvilket giver dem annonceindtægter) eller ved at promovere falske søgemaskiner, der viser annoncer eller sporer brugernes søgeadfærd. De kan også være svære at afinstallere, da de ofte bruger teknikker til at forhindre brugere i at gendanne deres browserindstillinger tilbage til normale.
