Glacier Tab Rogue nettleserutvidelse

Glacier Tab er en nettleserutvidelse som lover å tilby høyoppløselige bakgrunnsbilder, antagelig med et isbre-tema. Ved undersøkelse har vi imidlertid identifisert det som en nettleserkaprer. Glacier Tab endrer nettleserinnstillingene for å markedsføre nettstedet glaciertab.com gjennom omdirigeringer.

På vårt testsystem satte Glacier Tab glaciertab.com som nettleserens hjemmeside, standard søkemotor og URL for nye faner og vinduer. Som et resultat, hver gang vi åpnet en ny fane eller skrev inn et søk i URL-linjen, ble vi omdirigert til nettstedet glaciertab.com.

Vanligvis kan ikke illegitime søkemotorer gi faktiske søkeresultater, så de omdirigerer brukere til legitime søkemotorer. I løpet av vår forskning omdirigerte glaciertab.com til Googles søkemotor (google.com). Det er imidlertid viktig å merke seg at destinasjonen kan variere basert på faktorer som brukerens plassering.

Nettleserkapringsprogramvare bruker ofte teknikker for å opprettholde kontrollen over nettleseren, noe som gjør det vanskelig for brukere å gjenvinne kontrollen. I tillegg kan Glacier Tab ha muligheten til å spore brukerdata.

Denne datasporingen kan omfatte detaljer som besøkte nettsteder, viste sider, søk, informasjonskapsler, påloggingsinformasjon, personlig informasjon, økonomiske data og mer. Den innsamlede informasjonen kan potensielt deles med eller selges til tredjeparter, som kan inkludere nettkriminelle.

Hva er falske søkemotorer?

Falske søkemotorer, noen ganger referert til som ondsinnede eller villedende søkemotorer, er nettsteder eller søkemotorgrensesnitt som etterligner legitime søkemotorer, men som opererer med ondsinnet hensikt. Disse falske søkemotorene er laget for å lure brukere og deltar vanligvis i en eller flere av følgende skadelige aktiviteter:

• Villedende søkeresultater: Falske søkemotorer kan vise søkeresultater som ser ekte ut, men som ofte blir manipulert til å inkludere sponsede lenker, annonser eller ondsinnede lenker som kan føre til usikre eller villedende nettsteder.
• Nettleserkapring: Noen falske søkemotorer endrer en brukers nettleserinnstillinger, for eksempel hjemmesiden, standard søkemotor og URL for ny fane, og omdirigerer brukere til den falske søkemotoren hver gang de åpner en ny fane eller utfører et søk.
• Datainnsamling: Disse søkemotorene samler ofte inn brukerdata, inkludert søk, nettleserhistorikk, IP-adresser og geolokaliseringsinformasjon, uten brukerens samtykke. Disse innsamlede dataene kan brukes til ulike formål, inkludert målrettet reklame eller til og med identitetstyveri.
• Phishing: Noen falske søkemotorer kan tjene som en front for phishing-angrep ved å henvise brukere til falske påloggingssider eller villedende nettsteder designet for å stjele personlig informasjon, for eksempel brukernavn og passord.
• Annonseinnsprøytning: Falske søkemotorer kan injisere ytterligere annonser i søkeresultater og nettsider, noe som fører til en dårlig brukeropplevelse og generere inntekter for operatørene.
• Distribusjon av skadelig programvare: I noen tilfeller kan disse villedende søkemotorene fungere som et distribusjonspunkt for skadelig programvare. Brukere som samhandler med søkeresultater eller laster ned foreslåtte filer, kan utilsiktet laste ned skadelig programvare.