Thai Baggrundsbrowserudvidelse
Mens vi udforskede upålidelige websteder, identificerede vores forskerhold Thai Wallpaper-udvidelsen, som hævder at fremvise browserbaggrunde med Thailand. Ved nærmere eftersyn fandt vi ud af, at denne software fungerer som en browser hijacker. Det ændrer browserindstillinger og dirigerer brugere til den falske søgemaskine searchthaiwallpaper.com gennem omdirigeringer.
Browser hijackers ændrer typisk standard søgemaskiner, hjemmesider og URL'er for nye faner/vinduer. Thai Wallpaper følger dette mønster, hvilket får nye browserfaner/vinduer og indtastede søgeforespørgsler til at omdirigere til sitet searchthaiwallpaper.com.
Falske søgemaskiner mangler normalt evnen til at levere ægte søgeresultater, hvilket fører til omdirigering til legitime søgewebsteder. Under vores forskning omdirigerede searchthaiwallpaper.com til en legitim søgemaskine, men destinationen kan variere baseret på faktorer som brugerens geolokation.
Det er vigtigt at bemærke, at browser-hijacking software ofte anvender mekanismer til vedvarende at bevare kontrollen og forhindre brugere i at gendanne deres browsere til deres oprindelige indstillinger.
Derudover besidder Thai Wallpaper sandsynligvis datasporingsfunktioner, indsamler information såsom besøgte URL'er, viste sider, søgeforespørgsler, internetcookies, brugernavne/adgangskoder, personligt identificerbare detaljer og økonomiske data. Disse indsamlede oplysninger kan deles med eller sælges til tredjeparter.
Hvad er browser hijackers?
Browser hijackers er en type uønsket software eller malware, der ændrer indstillingerne for en webbrowser uden brugerens samtykke. Disse ændringer foretages typisk på browserens startside, standardsøgemaskine, ny faneside eller andre indstillinger. Det primære mål med browser hijackers er ofte at omdirigere webtrafik, vise uønskede reklamer eller spore brugernes onlineaktiviteter.
Her er de vigtigste karakteristika og adfærd forbundet med browser hijackers:
- Ændring af hjemmeside og søgemaskine: Browser hijackers ændrer almindeligvis standardhjemmesiden og søgemaskinen for en webbrowser. Brugere kan blive henvist til et andet websted, når de åbner et nyt browservindue eller foretager en søgning.
- Uønskede omdirigeringer: Brugere kan opleve uventede og hyppige omdirigeringer til specifikke websteder, ofte reklame- eller phishing-websteder. Disse omdirigeringer forstyrrer brugerens normale browseroplevelse.
- Ændringer til sider med nye faner: Nogle browserkaprere ændrer adfærden for sider med nye faner og erstatter dem med brugerdefinerede sider, der viser annoncer, sponsoreret indhold eller andet uønsket materiale.
- Injicerede annoncer: Browserkaprere kan injicere yderligere annoncer på websider, som brugere besøger, hvilket fører til en stigning i visningen af pop-ups, bannere eller andre typer annoncer.
- Træg ydeevne: Tilstedeværelsen af en browserkaprer kan resultere i langsommere browserydeevne og øget systemressourceforbrug, da flykapreren kan køre baggrundsprocesser.
- Uautoriserede installationer: Browser hijackers kan være bundtet med anden software og installeret uden brugerens viden eller udtrykkelige samtykke. Brugere installerer ofte utilsigtet disse flykaprere, når de downloader og installerer tilsyneladende legitime applikationer.
