Naturey New Tab Extension

Promoveret som en udvidelse, der viser browserbaggrunde med naturtemaer, blev Naturey New Tab opmærksom på vores opmærksomhed under en undersøgelse af upålidelige websteder.

Efter grundig inspektion fastslog vores forskerhold, at Naturey New Tab fungerer som en browser hijacker. Denne udvidelse ændrer browserindstillingerne for at godkende den falske søgemaskine natureynewtab.com. Typisk ændrer browserkaprere standardsøgemaskiner, hjemmesider og nye faner/vindue-URL'er for at promovere specifikke websteder. Følgelig omdirigerer søgninger udført gennem URL-linjen og nye browserfaner/vinduer brugere til det promoverede websted.

I tilfælde af Naturey New Tab fører disse omdirigeringer til natureynewtab.com. Falske søgemaskiner mangler ofte evnen til at generere søgeresultater og omdirigerer i stedet til legitime internetsøgeplatforme. Natureynewtab.com følger dette mønster og dirigerer brugerne til Bing-søgemaskinen. Det er vigtigt at bemærke, at websidens omdirigeringsdestination kan variere.

Browser hijackers anvender ofte taktikker for at sikre vedholdenhed, såsom blokering af adgang til fjernelsesrelaterede indstillinger eller vending af brugerlavede ændringer, hvilket forhindrer browsergendannelse.

Derudover beskæftiger software, der falder i denne kategori, typisk brugernes onlineaktiviteter, og Naturey New Tab er muligvis ingen undtagelse. De indsamlede oplysninger kan omfatte besøgte URL'er, viste sider, søgeforespørgsler, internetcookies, brugernavne/adgangskoder, personligt identificerbare detaljer og kreditkortnumre. Disse data kan derefter tjene penge ved at sælge dem til tredjeparter.

Hvad er Rogue Browser Extensions?

Rogue browser-udvidelser, også kendt som ondsindede eller uautoriserede browserudvidelser, er tilføjelser eller plugins til webbrowsere, der opfører sig på en vildledende eller skadelig måde. Disse udvidelser kan udnytte den tillid, som brugerne har til browserudvidelser, til at udføre forskellige ondsindede aktiviteter. Her er nogle karakteristika og potentielle risici forbundet med useriøse browserudvidelser:

• Vildledende formål: Rogue udvidelser udgiver sig ofte som legitime værktøjer og lover nyttige funktioner eller forbedringer til brugerens browsingoplevelse. De kan hævde at levere funktioner som annonceblokering, sikkerhedsforbedringer eller tilpassede temaer for at lokke brugere til at installere dem.
• Uautoriseret adgang: Når de er installeret, kan useriøse udvidelser få uautoriseret adgang til følsomme oplysninger eller browserfunktioner. Dette kan omfatte adgang til browserhistorik, indsamling af loginoplysninger eller ændring af browserindstillinger uden brugerens viden eller samtykke.
• Browserkapring: Nogle useriøse udvidelser er designet til at kapre brugerens browser ved at ændre standardsøgemaskiner, hjemmesider eller nye fanesider. Dette kan føre til uønskede omdirigeringer, visning af falske søgeresultater eller promovering af specifikke websteder.
• Adware og kliksvindel: Rogue udvidelser kan injicere uønskede reklamer i brugerens browseroplevelse. I nogle tilfælde engagerer de sig i kliksvindel, hvilket genererer falske klik på annoncer for at generere indtægter til de ondsindede aktører.
• Spyware og dataindsamling: Ondsindede browserudvidelser kan fungere som spyware og indsamler følsomme oplysninger om brugerens onlineaktiviteter. Dette kan omfatte overvågning af besøgte websteder, søgeforespørgsler og endda personlige oplysninger.