Bedste Baggrunde Rogue Browser Extension
Under vores undersøgelse af mistænkelige websider stødte vores team på browserudvidelsen Best Wallpapers. Det markedsføres som et værktøj, der forbedrer browsingoplevelsen ved at tilbyde attraktive tapeter.
Men efter at have installeret denne udvidelse på vores testmaskine, opdagede vi, at den fungerer som en browser hijacker. Bedste baggrunde ændrer browserindstillinger for at fremme den illegitime søgemaskine search.wallpaperhomepage.com gennem omdirigeringer.
Når det er installeret, indstiller Best Wallpapers search.wallpaperhomepage.com som standardsøgemaskine, hjemmeside og nye fane-/vindue-URL'er i de berørte browsere. Som et resultat vil enhver søgeforespørgsel, der indtastes i URL-linjen eller nye faner/vinduer åbnes, føre til omdirigeringer til websitet search.wallpaperhomepage.com.
Falske søgemaskiner formår typisk ikke at levere pålidelige søgeresultater og omdirigerer ofte brugere til legitime søgemaskiner som Google, Bing eller Yahoo. I sjældne tilfælde, hvor svigagtige søgemaskiner giver søgeresultater, er oplysningerne ofte unøjagtige, fyldt med irrelevant, sponsoreret, vildledende og potentielt ondsindet indhold.
Det er vigtigt at bemærke, at browserkapringssoftware kan anvende teknikker til at forhindre brugere i at få adgang til fjernelsesrelaterede indstillinger eller fortryde ændringer foretaget af flykapreren. Denne persistensmekanisme komplicerer fjernelsesprocessen for brugerne.
Desuden engagerer Best Wallpapers sig i spionageaktiviteter og overvåger brugernes browsing-vaner. De indsamlede data kan omfatte besøgte URL'er, viste websider, søgeforespørgsler, internetcookies, loginoplysninger (brugernavne/adgangskoder), personligt identificerbare oplysninger, økonomiske detaljer og mere. Disse indsamlede data kan sælges til tredjeparter eller udnyttes til fortjeneste på forskellige måder.
Hvordan kan browser hijackers bytte din søgemaskine?
Browser hijackers kan bytte din søgemaskine ved at foretage uautoriserede ændringer i dine browserindstillinger. Her er hvordan de typisk opnår dette:
Installation via medfølgende software: Browserkaprere kommer ofte sammen med gratis software eller downloads fra mistænkelige websteder. Når du installerer sådan software uden omhyggeligt at gennemgå installationsprocessen, kan flykapreren installeres ved siden af den uden din viden eller samtykke.
Udnyttelse af sårbarheder: Browserkaprere kan udnytte sårbarheder i din browser eller operativsystem til at få uautoriseret adgang og ændre indstillinger. Dette kan ske, hvis din software ikke er opdateret, eller hvis du besøger kompromitterede websteder, der udnytter sikkerhedsfejl.
Ondsindede browserudvidelser: Nogle browserkaprere er forklædt som tilsyneladende legitime browserudvidelser eller tilføjelser. Når du installerer disse udvidelser, får de kontrol over dine browserindstillinger, inklusive søgemaskinen.
Social engineering teknikker: Browser hijackers kan anvende social engineering teknikker til at narre brugere til at acceptere ændringer i deres søgemaskine. Dette kan omfatte visning af vildledende pop op-vinduer eller meddelelser, der ser ud til at være legitime systemmeddelelser, der opfordrer brugerne til at acceptere ændringerne.
Når en browser hijacker får kontrol, ændrer den browserindstillingerne for at indstille en bestemt søgemaskine som standard. Dette inkluderer ændring af standard søgemaskine, startside og nye faneindstillinger. Når du udfører en søgning eller åbner en ny fane, omdirigerer flykapreren dig til den udpegede søgemaskine eller en tilpasset søgeside, ofte fyldt med annoncer eller sponsoreret indhold.
