Dragon Baby Browser Hijacker
Under vores rutinemæssige undersøgelse af vildledende websteder faldt vores forskere over Dragon Baby-browserudvidelsen. Efter en grundig analyse fandt vi ud af, at denne software fungerer som en browser-hijacker.
Dragon Baby ændrer browserindstillinger for at promovere den svigagtige dragonboss.solutions søgemaskine. Derudover engagerer denne udvidelse sig i overvågning af brugernes online browsingaktiviteter. Browser-hijacking-software ændrer typisk browserkonfigurationer ved at omtildele hjemmesiden, standardsøgemaskinen og URL'en for nye faner/vinduer til adressen på det godkendte websted.
Med Dragon Baby installeret vil ethvert forsøg på at åbne nye browserfaner/vinduer eller udføre søgeforespørgsler ved hjælp af URL-linjen resultere i automatiske omdirigeringer til dragonboss.solutions-webstedet.
Det er værd at bemærke, at browserkaprere ofte anvender teknikker til at opretholde persistens, hvilket gør det udfordrende for brugere at gendanne deres browserindstillinger.
Falske søgemaskiner som dragonboss.solutions mangler generelt evnen til at generere legitime søgeresultater, så de omdirigerer ofte brugere til etablerede internetsøgeplatforme. På tidspunktet for vores undersøgelse omdirigerede dragonboss.solutions brugere via searchokay.com til Bing-søgemaskinen (bing.com). Det er dog vigtigt at huske på, at omdirigeringsdestinationer kan variere, påvirket af faktorer såsom brugerens geografiske placering.
Derudover retter Dragon Baby sig specifikt mod browserhistorier. Det kan dog også indsamle en bredere vifte af data, herunder søgeforespørgsler, IP-adresser, internetcookies, brugernavne og adgangskoder, personligt identificerbare oplysninger, økonomiske data og mere. Disse indsamlede data kan potentielt deles med eller sælges til tredjeparter.
Hvad er falske søgemaskiner?
Falske søgemaskiner, også kendt som vildledende søgemaskiner eller useriøse søgemaskiner, er websteder eller webapplikationer, der udgiver sig for at være legitime søgemaskiner, men som opererer med ondsindede hensigter. Disse falske søgemaskiner er designet til at narre brugere til at tro, at de udfører ægte websøgninger, når de i virkeligheden tjener forskellige skadelige formål. Her er nogle nøgleegenskaber og formål med falske søgemaskiner:
- Vildledende udseende: Falske søgemaskiner efterligner ofte udseendet og fornemmelsen af populære og betroede søgemaskiner som Google, Bing eller Yahoo. Denne lighed i udseende kan vildlede brugere til at tro, at de bruger en velrenommeret søgetjeneste.
- Upålidelige eller manipulerede søgeresultater: I stedet for at give nøjagtige og relevante søgeresultater kan falske søgemaskiner returnere ændrede eller manipulerede resultater. Disse resultater kan omfatte sponsorerede links til potentielt skadelige websteder, phishing-websteder eller indhold af lav kvalitet.
- Browser hijacking: Nogle falske søgemaskiner er forbundet med browser hijackers. Disse flykaprere ændrer en brugers browserindstillinger, såsom hjemmesiden, standardsøgemaskinen og den nye fane-URL, for at tvinge brugen af den vildledende søgemaskine. Brugere kan finde det svært at vende tilbage til deres foretrukne søgemaskine eller hjemmeside.
- Adware og kliksvindel: Mange falske søgemaskiner bruges som køretøjer til adware og kliksvindel. De oversvømmer brugere med overdrevne og ofte vildledende annoncer, hvilket genererer indtægter til operatørerne gennem annonceklik.
- Dataindsamling: Falske søgemaskiner kan indsamle brugerdata, herunder søgeforespørgsler, browserhistorik, IP-adresser og endda personlige oplysninger. Disse data kan udnyttes til forskellige ondsindede formål, herunder identitetstyveri og målrettet annoncering.
