Nature-Newtab Rogue Browser Extension

Mens vi undersøgte mistænkelige websteder, stødte vores forskerhold på en useriøs browserudvidelse kaldet Nature-Newtab. Denne udvidelse fungerer ved at ændre browserindstillinger for at fremme den illegitime søgemaskine api.nature-newtab.com gennem omdirigeringer. På grund af sin adfærd er Nature-Newtab klassificeret som en browser hijacker.

Under vores test ændrede Nature-Newtab standardsøgemaskinen, hjemmesiden og den nye fane/vindue-URL for browseren til api.nature-newtab.com. Som et resultat, når vi åbnede en ny fane eller indtastede en søgeforespørgsel i URL-linjen, blev vi omdirigeret til api.nature-newtab.com.

Det er vigtigt at bemærke, at browser hijackers ofte etablerer persistens ved at blokere adgangen til fjernelsesrelaterede indstillinger eller ved at fortryde ændringer foretaget af brugeren.

Falske søgemaskiner som api.nature-newtab.com er ude af stand til at generere søgeresultater på egen hånd, så de omdirigerer brugere til legitime søgewebsteder. På tidspunktet for vores undersøgelse blev api.nature-newtab.com omdirigeret til Bing (bing.com), men det er værd at overveje, at dette kan variere baseret på faktorer såsom brugerens geografiske placering.

Derudover besidder Nature-Newtab datasporingsfunktioner. Browserkaprere indsamler typisk forskellige typer information, herunder besøgte URL'er, viste sider, søgeforespørgsler, ofte besøgte websteder, IP-adresser (geolocation), internetcookies, brugernavne/adgangskoder, personligt identificerbare detaljer, økonomiske data og mere. Disse indsamlede oplysninger kan tjene penge gennem salg til tredjeparter.

Hvordan kan falske søgemaskiner forårsage sikkerheds- og privatlivsproblemer?

Falske søgemaskiner kan udgøre betydelige sikkerheds- og privatlivsrisici. Sådan kan de forårsage problemer:

• Ondsindede omdirigeringer: Falske søgemaskiner omdirigerer ofte brugere til potentielt skadelige eller ondsindede websteder. Disse websteder kan indeholde malware, phishing-forsøg eller svindelsider, der kan kompromittere dit systemsikkerhed.
• Uautoriseret sporing: Falske søgemaskiner kan anvende sporingsmekanismer til at overvåge dine onlineaktiviteter uden dit samtykke. De kan indsamle følsomme oplysninger såsom din browserhistorik, søgeforespørgsler, klikkede links og andre personligt identificerbare data. Denne krænkelse af privatlivets fred kan føre til målrettet annoncering, identitetstyveri eller misbrug af dine personlige oplysninger.
• Upålidelige søgeresultater: Falske søgemaskiner mangler algoritmerne og infrastrukturen fra legitime søgemaskiner, hvilket resulterer i søgeresultater af dårlig kvalitet. De kan prioritere sponsoreret eller irrelevant indhold, hvilket gør det udfordrende at finde præcise oplysninger. Dette kan føre til spildtid, misinformation eller eksponering for upålidelige kilder.
• Datalækage: Falske søgemaskiner kan dele eller sælge de indsamlede brugerdata til tredjeparter uden din viden eller samtykke. Dette sætter dine følsomme oplysninger i fare og øger sandsynligheden for at modtage målrettet spam, uønsket marketingkommunikation eller endda blive offer for identitetstyveri.
• Browserkapring: Nogle falske søgemaskiner, som browser hijackers, tager kontrol over dine browserindstillinger. De kan ændre din startside, standardsøgemaskine og nye faneindstillinger for at bevare deres tilstedeværelse og forhindre nem fjernelse. Denne interferens kan forstyrre din browseroplevelse og gøre det udfordrende at gendanne dine foretrukne indstillinger.