SearchToDo-browserudvidelse

Mens de undersøgte mistænkelige websteder, stødte vores forskere på SearchToDo-browserudvidelsen. Selvom det er promoveret som et værktøj til at oprette to-do-lister og tage noter i browseren, klassificerer dets faktiske adfærd det som en browserkaprer. SearchToDo ændrer browserindstillinger for at godkende den falske søgemaskine todo.searchtodo.com og indsamler desuden følsomme brugerdata.

SearchToDo ændrer browsere ved at indstille todo.searchtodo.com som startside, nye fane-/vindue-URL'er og standardsøgemaskine. Når brugere åbner nye browserfaner/vinduer eller starter søgeforespørgsler i URL-linjen, bliver de derfor omdirigeret til denne hjemmeside.

Det er afgørende at bemærke, at browser-kapring software ofte anvender mekanismer til at sikre vedholdenhed, komplicerer dets fjernelse og forhindrer brugere i at gendanne deres browsere til deres oprindelige tilstande.

Falske søgemaskiner som todo.searchtodo.com mangler typisk evnen til at generere ægte søgeresultater, hvilket fører til omdirigeringer til legitime internetsøgewebsteder. Under vores research omdirigerede todo.searchtodo.com til Bing-søgemaskinen (bing.com). Det er dog værd at nævne, at denne destination kan variere, påvirket af faktorer såsom brugerens geografiske placering.

Desuden inkorporerer SearchToDo datasporingsfunktioner. Browser hijackers retter sig primært mod browsing og søgemaskinehistorier, internetcookies, brugernavne/adgangskoder, personligt identificerbare oplysninger og økonomiske detaljer. Disse følsomme data er modtagelige for at blive solgt til tredjeparter eller udnyttet til fortjeneste.

Hvad er browser hijackers?

Browser hijackers er en type uønsket software, der ændrer indstillingerne for en webbrowser uden brugerens samtykke, ofte med den hensigt at omdirigere webtrafik, promovere bestemte websteder eller vise uønskede reklamer. Disse ændringer kan påvirke browserens hjemmeside, standardsøgemaskine, indstillinger for ny fane og andre præferencer.

Her er de vigtigste karakteristika og adfærd forbundet med browser hijackers:

Ændringer på hjemmeside og søgemaskine:
Browser hijackers ændrer ofte hjemmesiden og standard søgemaskineindstillingerne for en webbrowser. Når brugere åbner deres browsere eller foretager søgninger, bliver de omdirigeret til et specifikt websted eller en falsk søgemaskine valgt af flykapreren.

Uønskede værktøjslinjer og udvidelser:
Browser hijackers kan installere uønskede værktøjslinjer, udvidelser eller tilføjelser i browseren. Disse tilføjelser kan ændre browserens udseende og funktionalitet, hvilket gør det mere udfordrende for brugere at gendanne deres foretrukne indstillinger.

Søgeresultatmanipulation:
Nogle browserkaprere manipulerer søgeresultaterne ved at injicere yderligere reklamer eller promovere bestemte websteder. Brugere kan se ændrede søgeresultater, der prioriterer sponsoreret indhold eller links valgt af flykapreren.

Popup-annoncer og omdirigeringer:
Browser hijackers genererer ofte popup-annoncer, bannere eller mellemliggende sider. Hvis du klikker på disse annoncer eller navigerer til bestemte websteder, kan det udløse yderligere omdirigeringer, hvilket fører brugerne væk fra deres tilsigtede destinationer.