Glacier Tab Rogue Browser Extension
Glacier Tab er en browserudvidelse, der lover at tilbyde high-definition wallpapers, formentlig med et gletscher-tema. Men efter undersøgelse, har vi identificeret det som en browser hijacker. Glacier Tab ændrer browserindstillinger for at promovere webstedet glaciertab.com gennem omdirigeringer.
På vores testsystem satte Glacier Tab glaciertab.com som browserens hjemmeside, standardsøgemaskine og URL for nye faner og vinduer. Som et resultat, når vi åbnede en ny fane eller indtastede en søgeforespørgsel i URL-linjen, blev vi omdirigeret til glaciertab.com-webstedet.
Typisk kan illegitime søgemaskiner ikke levere faktiske søgeresultater, så de omdirigerer brugere til legitime søgemaskiner. Under vores research omdirigerede glaciertab.com til Googles søgemaskine (google.com). Det er dog vigtigt at bemærke, at destinationen kan variere baseret på faktorer som brugerens placering.
Browser-kapring software anvender ofte teknikker til vedvarende at bevare sin kontrol over browseren, hvilket gør det vanskeligt for brugerne at genvinde kontrollen. Derudover kan Glacier Tab have mulighed for at spore brugerdata.
Denne datasporing kan omfatte detaljer som besøgte websteder, viste sider, søgeforespørgsler, cookies, loginoplysninger, personlige oplysninger, økonomiske data og mere. De indsamlede oplysninger kan potentielt deles med eller sælges til tredjeparter, hvilket kan omfatte cyberkriminelle.
Hvad er falske søgemaskiner?
Falske søgemaskiner, nogle gange omtalt som ondsindede eller vildledende søgemaskiner, er websteder eller søgemaskinegrænseflader, der efterligner legitime søgemaskiner, men som arbejder med ondsindet hensigt. Disse falske søgemaskiner er designet til at bedrage brugere og deltager typisk i en eller flere af følgende skadelige aktiviteter:
- Vildledende søgeresultater: Falske søgemaskiner kan vise søgeresultater, der ser ægte ud, men som ofte manipuleres til at inkludere sponsorerede links, annoncer eller ondsindede links, der kan føre til usikre eller vildledende websteder.
- Browserkapring: Nogle falske søgemaskiner ændrer en brugers browserindstillinger, såsom startsiden, standardsøgemaskinen og URL-adressen til den nye fane, og omdirigerer brugerne til den falske søgemaskine, hver gang de åbner en ny fane eller udfører en søgning.
- Dataindsamling: Disse søgemaskiner indsamler ofte brugerdata, herunder søgeforespørgsler, browserhistorik, IP-adresser og geolokationsoplysninger uden brugerens samtykke. Disse indsamlede data kan bruges til forskellige formål, herunder målrettet reklame eller endda identitetstyveri.
- Phishing: Nogle falske søgemaskiner kan tjene som front for phishing-angreb ved at dirigere brugere til falske login-sider eller vildledende websteder designet til at stjæle personlige oplysninger, såsom brugernavne og adgangskoder.
- Annonceinjektion: Falske søgemaskiner kan injicere yderligere annoncer i søgeresultater og websider, hvilket fører til en dårlig brugeroplevelse og genererer indtægter for operatørerne.
- Malwaredistribution: I nogle tilfælde kan disse vildledende søgemaskiner fungere som et distributionspunkt for malware. Brugere, der interagerer med søgeresultater eller downloader foreslåede filer, kan utilsigtet downloade skadelig software.
