Sebux Browser Extension fungerer som adware

Mens vi undersøgte vildledende websteder, stødte vores forskere på Sebux rogue browserudvidelse. Efter at have udført en analyse af denne software, fastslog vi, at den falder ind under kategorien adware. Sebux er ansvarlig for at køre påtrængende reklamekampagner og overvåge brugernes onlineaktiviteter.

Adware, forkortelse for reklameunderstøttet software, letter visningen af tredjeparts visuelt indhold (f.eks. pop-ups, overlays, undersøgelser, bannere osv.) på websteder og andre grænseflader, som brugere besøger.

Det er værd at bemærke, at software i denne kategori kan kræve specifikke betingelser for at levere påtrængende reklamekampagner, såsom en kompatibel browser eller et kompatibelt system, brugerplacering, besøg på bestemte websteder og mere. Men selvom Sebux ikke viser reklamer, forbliver dens blotte tilstedeværelse en potentiel trussel.

Annoncer leveret af adware fremmer primært online-svindel, upålidelig eller skadelig software og endda malware. Hvis du klikker på nogle af disse annoncer, kan det udløse scripts til at starte hemmelige downloads eller installationer. Det er vigtigt at være opmærksom på, at ethvert tilsyneladende legitimt indhold, der præsenteres gennem disse annoncer, sandsynligvis er godkendt af svindlere, der udnytter tilknyttede programmer til at opnå ulovlige provisioner.

Derudover besidder Sebux datasporingsfunktioner. Oplysningerne af interesse kan omfatte besøgte URL'er, viste websider, søgeforespørgsler, internetcookies, brugernavne, adgangskoder, personligt identificerbare oplysninger, økonomiske data og så videre. Disse indsamlede data kan derefter tjene penge ved at sælge dem til tredjeparter.

Hvordan distribueres Rogue Browser-udvidelser online?

Rogue browserudvidelser distribueres online gennem forskellige vildledende og uetiske metoder. Disse metoder er designet til at narre brugere til at installere ondsindede eller uønskede browserudvidelser. Her er almindelige måder, hvorpå useriøse browserudvidelser distribueres:

• Medfølgende software: Nogle lovlige softwareinstallatører inkluderer yderligere valgfri komponenter, herunder browserudvidelser. Brugere kan utilsigtet installere useriøse udvidelser, når de installerer software uden omhyggeligt at gennemgå installationsmulighederne. Disse medfølgende udvidelser er ofte forhåndstjekket som standard.
• Vildledende websteder: Nogle websteder kan opmuntre eller narre brugere til at installere falske udvidelser. For eksempel kan et websted vise falske fejlmeddelelser eller prompter, der hævder, at brugeren skal installere en specifik udvidelse for at fortsætte eller få adgang til indhold. Intetanende brugere kan falde for denne list.
• Falske opdateringer: Svindlere opretter websteder eller pop op-beskeder, der fejlagtigt hævder, at brugerens browser eller software har brug for en opdatering. Disse falske opdateringer bundter ofte falske udvidelser med dem, og brugere, der klikker på dem, ender med at installere både opdateringen og udvidelsen.
• Ondsindede annoncer: Malvertisements er ondsindede annoncer, der kan føre brugere til websteder, der promoverer useriøse udvidelser. Disse annoncer kan blive vist på skitserede websteder, herunder dem, der hoster ulovligt indhold, eller som pop op-vinduer på legitime websteder.
• Phishing-e-mails: Cyberkriminelle kan sende phishing-e-mails med links til websteder, der opfordrer brugere til at installere falske udvidelser. Disse e-mails er designet til at efterligne officielle meddelelser fra betroede organisationer eller tjenester.
• Social Engineering: Svindlere bruger ofte social engineering-taktik til at overbevise brugere om at installere udvidelser. De kan hævde, at udvidelsen er nødvendig for sikkerheden eller tilbyder en værdifuld service, såsom at forbedre internethastigheden.
• Falske downloadlinks: Rogue udvidelser kan tilbydes på websteder som falske downloadlinks til legitim software eller indhold. Brugere, der ved en fejl klikker på disse links, ender med at downloade de ondsindede udvidelser.
• Piratkopieret eller cracket software: Brugere, der downloader og installerer piratkopieret eller cracket software, kan ubevidst installere useriøse udvidelser som en bivirkning. Uautoriserede softwarekilder kompromitteres ofte med yderligere uønsket software.