SurfGuru Rogue Browser Extension
Mens vi undersøgte utroværdige websteder, opdagede vores forskerhold SurfGuru-browserudvidelsen. Det hævder at være et værktøj, der giver hurtig adgang til surferelateret indhold såsom nyheder, råd og produkter. Efter at have analyseret SurfGuru fandt vi dog ud af, at det faktisk er en browserkaprer. Denne udvidelse ændrer browserindstillinger for at fremme den falske søgemaskine privatesearchqry.com ved at omdirigere brugere til den.
Efter installationen ændrer SurfGuru standardsøgemaskinen, hjemmesiden og den nye browserfane/vindue-URL til privatesearchqry.com. Enhver websøgning udført ved hjælp af URL-linjen eller nye faner/vinduer, der åbnes, resulterer i automatiske omdirigeringer til den falske søgemaskines hjemmeside. Men illegitime søgemaskiner mangler normalt evnen til at generere søgeresultater og i stedet omdirigere til ægte internetsøgesider. I tilfælde af privatesearchqry.com omdirigerer den til Bing, selvom dette kan variere afhængigt af brugerens geoplacering.
Det er værd at bemærke, at browser-hijacking software ofte bruger teknikker til at sikre vedholdenhed, og SurfGuru er ingen undtagelse. Derudover kan denne ondsindede browserudvidelse også spionere på brugernes browsingaktivitet, herunder besøgte URL'er, viste sider, søgte forespørgsler, IP-adresser, internetcookies, brugernavne/adgangskoder, personligt identificerbare detaljer og finansrelaterede oplysninger. De indsamlede data kan sælges til tredjeparter til indtægtsformål.
For at undgå at blive offer for browser hijackers som SurfGuru, er det vigtigt at være forsigtig, når du installerer browserudvidelser og kun at downloade dem fra velrenommerede kilder. Det er også vigtigt at holde din antivirussoftware opdateret og regelmæssigt at scanne din enhed for malware.
Hvad er browser hijackers, og hvordan er de almindeligt distribueret?
Browser hijackers er en type ondsindet software, der ændrer standardindstillingerne for en webbrowser, uden brugerens samtykke, for at fremme falske søgemaskiner, generere annonceindtægter eller stjæle personlige oplysninger. Normalt ændrer de startsiden, den nye fane eller søgemaskine til en ondsindet eller falsk hjemmeside, som derefter omdirigerer brugere til uønskede websteder eller viser uønskede annoncer.
Browser hijackers distribueres ofte gennem softwarebundling, hvor den ondsindede software er inkluderet med gratis softwaredownloads, som brugere installerer fra ubekræftede kilder. Flykapreren kan også være forklædt som en nyttig browserudvidelse eller værktøjslinje, der narre brugere til at installere den frivilligt. Derudover kan de distribueres via ondsindede annoncer, vedhæftede filer i e-mails eller gennem udnyttelse af sikkerhedssårbarheder i webbrowsere eller operativsystemer.
Når først en browser hijacker er installeret, kan det være svært at fjerne, fordi det ofte bruger persistens-sikre teknikker. Disse kan omfatte ændring af systemfiler, registreringsdatabasenøgler eller oprettelse af planlagte opgaver. Nogle browser hijackers kan også installere bagdøre eller anden malware, hvilket gør det sværere at fjerne eller reparere skaden på systemet.
For at beskytte dig selv mod browserkaprere er det vigtigt kun at downloade software og browserudvidelser fra velrenommerede kilder, holde din webbrowser og operativsystem opdateret med de nyeste sikkerhedsrettelser og bruge antivirussoftware til at scanne din enhed for malware regelmæssigt.
