COVID Dashboard Browser Hijacker
Under vores undersøgelse af bedrageriske websteder stødte vi på en browserudvidelse kaldet COVID Dashboard, som markedsføres som et værktøj til nem adgang til information relateret til COVID-19-pandemien fra Johns Hopkins University. Vi opdagede dog, at udvidelsen er en browserkaprer, der ændrer browserindstillinger og promoverer falske søgemaskiner, mens den også overvåger brugernes browsingaktiviteter.
Efter installationen på vores testmaskine ændrede COVID Dashboard-udvidelsen browserens standardsøgemaskine, startside og nye fane-/vindue-URL'er til adresserne på promoverede websteder. Som følge heraf vil enhver websøgning via URL-linjen eller åbning af en ny browserfane/-vindue føre til en omdirigering til det godkendte websted. De falske søgemaskiner, der promoveres af udvidelsen, omfatter search.extjourney.com, track.clickcrystal.com og andre, hvilket ofte førte til en række forskellige omdirigeringskæder.
Typisk kan falske søgemaskiner ikke levere søgeresultater, så de omdirigerer til legitime. Vi observerede, at track.clickcrystal.com ofte ville omdirigere til Bing og Google, men også omdirigere til en anden falsk søgemaskine, før den landede på de legitime. Derudover bruger browserudvidelsen vedholdenhedssikrende teknikker til at forhindre brugere i at gendanne deres browsere, og den kan spore brugernes browsing-aktiviteter, herunder besøgte webadresser, sete sider, søgte forespørgsler, internetcookies, login-legitimationsoplysninger, personligt identificerbare detaljer, kredit kortnumre osv. De indsamlede oplysninger kan deles med og/eller sælges til tredjemand.
Hvordan kan browserkaprere udsætte dit system for andre, potentielt større trusler?
Browser hijackers kan udsætte dit system for andre potentielt større trusler ved at ændre dine browserindstillinger og omdirigere dine websøgninger til falske søgemaskiner, der kan indeholde skadeligt og ondsindet indhold. Disse falske søgemaskiner kan omdirigere dig til websteder, der indeholder malware, phishing-svindel eller andet skadeligt indhold, hvilket bringer dit privatliv og sikkerhed i fare. Derudover har browserkaprere ofte datasporingsfunktioner, som giver dem mulighed for at indsamle følsomme oplysninger såsom loginoplysninger, kreditkortnumre og andre personligt identificerbare oplysninger, som kan sælges til tredjeparter eller bruges til identitetstyveri. Derfor er det vigtigt at træffe øjeblikkelige handlinger for at fjerne eventuelle browserkaprere og regelmæssigt overvåge dit system for tegn på uautoriseret adgang eller mistænkelig aktivitet.
