COVID Dashboard-nettleserkaprer
Under vår undersøkelse av svikefulle nettsteder kom vi over en nettleserutvidelse kalt COVID Dashboard, som markedsføres som et verktøy for enkel tilgang til informasjon relatert til COVID-19-pandemien fra Johns Hopkins University. Vi oppdaget imidlertid at utvidelsen er en nettleserkaprer som endrer nettleserinnstillinger og fremmer falske søkemotorer samtidig som den overvåker brukernes surfeaktiviteter.
Når den var installert på testmaskinen vår, endret COVID Dashboard-utvidelsen nettleserens standard søkemotor, hjemmeside og nye nettadresser for faner/vinduer til adressene til promoterte nettsteder. Følgelig vil ethvert nettsøk via URL-linjen eller åpne en ny nettleserfane/-vindu føre til en omdirigering til det godkjente nettstedet. De falske søkemotorene som fremmes av utvidelsen inkluderer search.extjourney.com, track.clickcrystal.com og andre, som ofte førte til en rekke omdirigeringskjeder.
Vanligvis kan falske søkemotorer ikke gi søkeresultater, så de omdirigerer til legitime. Vi observerte at track.clickcrystal.com ofte ville omdirigere til Bing og Google, men også omdirigere til en annen falsk søkemotor før den lander på de legitime. I tillegg bruker nettleserutvidelsen utholdenhetssikre teknikker for å hindre brukere i å gjenopprette nettleserne sine, og den kan spore brukernes nettleseraktiviteter, inkludert URL-er besøkte, viste sider, søkte søk, Internett-informasjonskapsler, påloggingsinformasjon, personlig identifiserbare detaljer, kreditt kortnummer osv. Den innsamlede informasjonen kan deles med og/eller selges til tredjeparter.
Hvordan kan nettleserkaprere utsette systemet ditt for andre, potensielt større trusler?
Nettleserkaprere kan utsette systemet ditt for andre potensielt større trusler ved å endre nettleserinnstillingene og omdirigere nettsøkene dine til falske søkemotorer som kan inneholde skadelig og skadelig innhold. Disse falske søkemotorene kan omdirigere deg til nettsteder som inneholder skadelig programvare, phishing-svindel eller annet skadelig innhold, og sette personvernet og sikkerheten din i fare. I tillegg har nettleserkaprere ofte datasporingsmuligheter, slik at de kan samle inn sensitiv informasjon som påloggingsinformasjon, kredittkortnumre og annen personlig identifiserbar informasjon, som kan selges til tredjeparter eller brukes til identitetstyveri. Derfor er det viktig å iverksette tiltak umiddelbart for å fjerne eventuelle nettleserkaprere og regelmessig overvåke systemet ditt for tegn på uautorisert tilgang eller mistenkelig aktivitet.
