Capital Buff nettleserkaprer

Under etterforskningen av mistenkelige nettsteder som promoterte programvare, oppdaget forskerteamet nettleserutvidelsen Capital Buff, som ble beskrevet som en utvidelse som øker effektiviteten ved å tilby en oppgaveliste-widget og nettleserbokmerkeorganisering. Etter å ha analysert denne utvidelsen, ble det imidlertid funnet å være en nettleserkaprer som endrer nettlesere for å markedsføre den falske søkemotoren capital-buff.com, og som også sporer brukernes nettleseraktivitet.

Capital Buff endrer standard søkemotor, hjemmeside og nye nettadresser for faner/vinduer for å omdirigere til den falske søkemotoren. Den bruker teknikker for å sikre utholdenhet og hindre brukere i å gjenopprette nettleserne sine. Selv om falske søkemotorer ikke kan gi søkeresultater, omdirigerer de til ekte, ettersom capital-buff.com omdirigerer til Bing på undersøkelsestidspunktet, noe som kan endre seg avhengig av ulike faktorer som brukerens plassering.

Capital Buff har datasporingsevner, som inkluderer nettleserhistorikk, viste nettsider, søk, bokmerker, påloggingsdetaljer, personlig informasjon, finansrelatert informasjon osv. Denne informasjonen kan selges til tredjeparter eller misbrukes for profitt.

Hvordan er nettleserkaprere lik Capital Buff vanligvis distribuert?

Nettleserkaprere distribueres vanligvis gjennom skadelig programvare, for eksempel skadelig programvare. Dette kan inkludere ondsinnede nedlastinger, programvarebunting og drive-by-nedlastinger. Begge nettleserkaprerne kan også spres gjennom ondsinnede nettsteder eller ved å klikke på kompromitterte lenker. De kan også spres gjennom e-postvedlegg eller lenker i e-poster fra ukjente kilder. Når en datamaskin først er infisert med en av typene skadelig programvare, kan det resultere i popup-annonser, omdirigeringer til uønskede nettsteder, endringer i nettleserinnstillingene og mer.