Bizzy Beaver hijacks nettleserinnstillinger
Under en regelmessig inspeksjon av upålitelige nettsteder oppdaget teamet vårt nettleserutvidelsen Bizzy Beaver. Det ble markedsført som et verktøy for å øke produktiviteten, men vår analyse viste at det endrer nettlesere ved å promotere den falske søkemotoren search.bizzy-beaver.com gjennom omdirigeringer. Følgelig er Bizzy Beaver klassifisert som en nettleserkaprer.
Etter å ha installert Bizzy Beaver på testdatamaskinen vår, observerte vi at den endret standard søkemotor, hjemmeside og ny fane/vindu-URL til nettleseren til search.bizzy-beaver.com-nettstedet. Som et resultat åpner nye nettleserfaner/-vinduer og utfører nettsøk via URL-linjen omdirigert til search.bizzy-beaver.com. Spesielt har denne falske søkemotoren minst to forskjellige utseendeversjoner.
Nettleserkaprere bruker ofte utholdenhetsteknikker for å hindre brukere i å gjenopprette nettleserne sine, og Bizzy Beaver er intet unntak.
Ulovlige søkemotorer er vanligvis ikke i stand til å levere relevante resultater, så de omdirigerer til ekte søkemotorer. På tidspunktet for undersøkelsen vår omdirigerte search.bizzy-beaver.com til Bing (bing.com), men dette kan variere basert på faktorer som brukerens geografiske plassering.
Hvordan distribueres nettleserkaprere vanligvis?
Nettleserkaprere kan distribueres gjennom en rekke metoder, inkludert programvarepakker, spam-e-poster, falske programvareoppdateringer, ondsinnede nettsteder og infiserte nedlastinger. En av de vanligste metodene er gjennom programvarebunting, der en legitim programvareinstallatør inkluderer nettleserkaprer som en ekstra komponent. Når brukere installerer programvaren, installerer de uvitende også kapreren.
En annen metode er gjennom spam-e-poster som lurer brukere til å klikke på en lenke eller laste ned et vedlegg som inneholder kapreren. Falske programvareoppdateringer brukes også til å distribuere nettleserkaprere, der brukere blir bedt om å laste ned og installere en falsk oppdatering som inkluderer kapreren. Til slutt kan ondsinnede nettsteder og infiserte nedlastinger også spre nettleserkaprere til intetanende brukere.
