My Text Case Browser Extension
My Text Case-udvidelsen blev identificeret af vores forskere under en rutinemæssig undersøgelse af utroværdige websteder. Den forklæder sig som et værktøj til at ændre tekst i henhold til specificerede navnekonventioner (kameletui, slangeetui, kebabetui og så videre).
Men ved nærmere eftersyn blev det fastslået, at denne udvidelse fungerer som en browser-hijacker. My Text Case ændrer browserindstillinger for at starte omdirigeringer og overvåger brugernes browsingaktiviteter. Browserkapringssoftware ændrer typisk standardsøgemaskiner, hjemmesider og nye faner/vindue-URL'er og omdirigerer dem til godkendte websteder. Som følge heraf fører nye browserfaner/vinduer og søgeforespørgsler til omdirigeringer til den promoverede webside.
Typisk støtter browserkaprere falske søgemaskiner, der ikke kan generere søgeresultater, hvilket i sidste ende omdirigerer brugere til legitime internetsøgesider. I vores undersøgelse omdirigerede My Text Case brugere direkte til Bing-søgemaskinen (bing.com), selvom det er afgørende at bemærke, at destinationen kan variere.
Desuden anvender browser-hijacking software ofte persistensmekanismer til at modarbejde fjernelsesbestræbelser, såsom at begrænse adgangen til fjernelsesrelaterede indstillinger eller vende brugerinitierede ændringer for at forhindre browsergendannelse.
Derudover inkorporerer My Text Case datasporingsfunktioner, der indsamler oplysninger såsom besøgte URL'er, viste websider, indtastede søgeforespørgsler, internetcookies, login-legitimationsoplysninger, personligt identificerbare oplysninger og økonomiske data. Disse følsomme data kan sælges til tredjepart eller udnyttes til fortjeneste.
Hvad er browser hijackers?
Browser hijackers er en type ondsindet software eller uønsket program designet til at ændre indstillingerne for en webbrowser uden brugerens samtykke. Disse ændringer involverer typisk ændringer af standardsøgemaskinen, startsiden, nye faneindstillinger og nogle gange tilføjelse af uønskede browserudvidelser. Det primære mål med browser hijackers er at omdirigere webtrafik og manipulere brugerens online oplevelse til gavn for flykapreren.
Nøglekarakteristika ved browser hijackers inkluderer:
Ændrede browserindstillinger: Browser hijackers foretager uautoriserede ændringer i browserens konfigurationsindstillinger. Dette kan omfatte ændring af standard søgemaskine, startside og nye faneindstillinger.
Omdirigeringer: En af hovedfunktionaliteterne ved browserkaprere er at omdirigere brugere til bestemte websteder. Dette kan være at promovere bestemte websteder, generere annonceindtægter eller føre brugere til ondsindede sider.
Uønskede værktøjslinjer og udvidelser: Browser hijackers kommer ofte sammen med yderligere værktøjslinjer, udvidelser eller plugins, som brugerne ikke eksplicit har installeret. Disse tilføjelser kan rode i browsergrænsefladen og kan have uønskede funktioner.
Falske søgemaskiner: Mange browser hijackers promoverer falske søgemaskiner. Disse søgemaskiner leverer ofte manipulerede søgeresultater eller kan omdirigere brugere til legitime søgemaskiner efter at have genereret indtægter gennem annonceklik.
Vedholdenhed: Browser hijackers er designet til at være vedvarende, hvilket gør dem udfordrende at fjerne. De kan modstå forsøg på at ændre browserindstillingerne tilbage til deres standardindstillinger, hvilket sikrer flykaprerens fortsatte indflydelse.
Dataindsamling: Nogle browser hijackere har mulighed for at indsamle brugerdata, såsom browservaner, søgeforespørgsler og loginoplysninger. Disse indsamlede oplysninger kan bruges til målrettet annoncering eller sælges til tredjepart.
