Best Friend Bakgrunns nettleserutvidelse

Under en rutinemessig undersøkelse av upålitelige nettsteder, kom forskningsteamet vårt over nettleserutvidelsen kjent som «Best Friend Backgrounds». Denne utvidelsen hevder å tilby nettleserbakgrunner med hundetema.

Etter å ha undersøkt denne programvaren, fant vi ut at den fungerer som en nettleserkaprer. Best Friend Backgrounds gjør endringer i nettleserinnstillingene med det formål å promotere den falske søkemotoren bestfriendbackgrounds.com gjennom omdirigeringer.

Nettleserkaprere setter godkjente nettsteder som standard søkemotorer, hjemmesider og URL-er for nye faner/vinduer i nettlesere. Følgelig, når en bruker utfører et nettsøk ved hjelp av URL-linjen eller åpner en ny nettleserfane/-vindu, blir de omdirigert til det promoterte nettstedet.

Best Friend Backgrounds endrer disse innstillingene for å peke til bestfriendbackgrounds.com. Vanligvis er falske søkemotorer ikke i stand til å gi legitime søkeresultater, så de omdirigerer brukere til ekte søkenettsteder. Under undersøkelsen vår lyktes imidlertid bestfriendbackgrounds.com ikke med å omdirigere til noen destinasjon.

Det er viktig å merke seg at basert på utvidelsens beskrivelse, var viderekoblingene ment å lede brukere til Bing-søkemotoren (bing.com). Likevel er det mulig at bestfriendbackgrounds.com omdirigeringer kan lykkes eller føre til forskjellige destinasjoner, avhengig av faktorer som brukerens geolokalisering.

Programvare klassifisert som nettleserkaprere bruker ofte mekanismer for å sikre utholdenhet. Dette inkluderer å begrense tilgangen til innstillinger knyttet til fjerning eller reversere brukerlagde endringer for å hindre brukere i å gjenopprette nettleserne sine.

Videre har programvare i denne kategorien vanligvis datasporingsfunksjoner, som også kan gjelde for bestevennbakgrunner. Den innsamlede informasjonen kan omfatte besøkte URL-er, viste nettsider, søk, Internett-informasjonskapsler, kontopåloggingsinformasjon, personlig identifiserbar informasjon, økonomiske data og mer. Disse innsamlede dataene kan deles med eller selges til tredjeparter.

Hva er sikkerhetstruslene knyttet til falske søkemotorer?

Falske søkemotorer utgjør ulike sikkerhetstrusler for brukere, siden de ofte brukes som en del av ondsinnede aktiviteter. Her er noen av sikkerhetstruslene knyttet til falske søkemotorer:

• Distribusjon av skadelig programvare: Falske søkemotorer kan tjene som et redskap for å distribuere skadelig programvare. Brukere som samhandler med disse søkemotorene, klikker på lenker eller laster ned filer fra dem, kan ubevisst laste ned skadelig programvare til enhetene deres. Dette kan inkludere virus, løsepengeprogrammer, spyware, adware og mer.
• Phishing-angrep: Noen falske søkemotorer er laget for å etterligne legitime søkemotorer, men brukes til phishing-formål. De kan vise overbevisende, men falske påloggings- eller registreringssider for populære nettsteder og samle inn brukernes påloggingsinformasjon og personlig informasjon.
• Datavernrisiko: Falske søkemotorer sporer ofte brukernes søk, surfevaner og til og med personlig informasjon. Disse dataene kan høstes og selges til tredjeparter eller brukes til målrettet annonsering. Brukernes personvern kan bli kompromittert som et resultat.
• Nettleserkapring: Falske søkemotorer kan endre nettleserinnstillingene, inkludert hjemmesiden, standard søkemotor og innstillinger for ny fane, uten brukerens samtykke. Dette kan være frustrerende og føre til uønskede omdirigeringer til den falske søkemotoren hver gang brukere utfører søk eller åpner nye faner.
• Uønskede annonser: Falske søkemotorer kan oversvømme brukere med påtrengende og villedende annonser. Disse annonsene kan være irriterende, villedende og kan føre til at brukere klikker på potensielt skadelige lenker eller laster ned mistenkelig programvare.