XI Browserudvidelse til ny fane
XI New Tab er en bedragerisk browserudvidelse, der falsk lover at give brugere browserbaggrunde. Vores forskerteam identificerede denne udvidelse under en undersøgelse af utroværdige websteder.
Efter at have undersøgt XI New Tab afslørede vi dens aktiviteter, der involverede manipulation af browserindstillinger med den hensigt at dirigere brugere til den falske søgemaskine xitabs.com gennem omdirigeringer. Denne adfærd kategoriserer udvidelsen som en form for browser-hijacking-software.
Browser hijackers ændrer typisk standardsøgemaskiner, hjemmesider og URL'er for nye browserfaner/vinduer for at promovere specifikke websteder.
På lignende måde justerer XI New Tab browserindstillinger, hvilket fører til følgende konsekvenser, når udvidelsen er installeret: Søgninger udført via URL-linjen og åbning af nye browserfaner/vinduer resulterer i automatisk omdirigering til xitabs.com-webstedet.
Ulovlige søgemaskiner giver sjældent meningsfulde søgeresultater og omdirigerer ofte brugere til autentiske internetsøgeplatforme. Under vores undersøgelse blev det observeret, at xitabs.com omdirigerer brugere til Bing-søgemaskinen (bing.com). Det er dog vigtigt at bemærke, at disse omdirigeringer kan variere på grund af faktorer som brugerens placering.
Browser-kapring software anvender ofte teknikker til vedvarende at integrere sig selv, hvilket gør fjernelse udfordrende og forhindrer brugere i at gendanne deres browsere til deres oprindelige tilstand.
Derudover besidder denne type software ofte evnen til at spore brugerdata, en egenskab, der også kan gælde for XI New Tab. Denne dataindsamling kan omfatte besøgte URL'er, viste websider, søgeforespørgsler, cookies, loginoplysninger, personlige oplysninger, økonomiske data og mere. Indsamlede data kan sælges til tredjepart eller udnyttes til fortjeneste på forskellige måder.
Hvad er falske søgemaskiner?
Falske søgemaskiner er websteder, der efterligner legitime søgemaskiner, men er designet til at manipulere søgeresultater, vise vildledende annoncer, spore brugerdata eller endda distribuere malware. Disse ondsindede eller vildledende søgemaskiner har ofte til formål at omdirigere brugere til specifikke websteder, generere indtægter gennem annonceklik eller indsamle følsomme oplysninger til ondsindede formål.
Her er nogle almindelige karakteristika og risici forbundet med falske søgemaskiner:
Vildledende udseende: Falske søgemaskiner kan meget ligne velkendte og velrenommerede søgemaskiner, der bruger lignende logoer, layout og søgelinjer. Dette kan bedrage brugere til at tro, at de bruger en legitim søgemaskine.
Manipulerede søgeresultater: Disse søgemaskiner ændrer ofte søgeresultater for at prioritere bestemte websteder, produkter eller tjenester, som muligvis ikke er relevante for brugerens forespørgsel. Hensigten er at drive trafik til specifikke hjemmesider for økonomisk vinding.
Vildledende annoncer: Falske søgemaskiner kan vise vildledende eller ondsindede annoncer, der lokker brugerne til at klikke på dem. Hvis du klikker på disse annoncer, kan det føre brugere til usikre websteder eller endda udløse malware-downloads.
Browserkapring: Nogle falske søgemaskiner ændrer browserindstillinger uden brugerens samtykke, og ændrer standardsøgemaskinen, hjemmesiden eller webadresserne til den nye fane. Dette kan være en del af en større ordning for at kontrollere brugerens onlineoplevelse.
Dataindsamling: Mange falske søgemaskiner sporer brugernes søgeforespørgsler, browserhistorik og andre personlige oplysninger. Disse data kan bruges til målrettet annoncering eller endda sælges til tredjeparter, hvilket udgør en betydelig privatlivsrisiko.
Phishing og Malware-distribution: Nogle falske søgemaskiner bruges til at distribuere phishing-links eller malware. Brugere kan ubevidst downloade ondsindet software eller afsløre følsomme oplysninger til angribere.
Dårlig søgekvalitet: Da falske søgemaskiner prioriterer specifikke websteder eller annoncer, kan søgeresultaterne mangle relevansen og pålideligheden af legitime søgemaskiner.
