Horoskop Ext nettleserutvidelse

Mens de utforsket upålitelige nettsteder, kom forskerne våre over Horoscope Ext, en nettleserutvidelse som lover enkel tilgang til horoskoper og astrologirelatert innhold. Da Horoscope Ext ble testet på maskinen vår, gjorde endringer i nettleserinnstillingene og initierte omdirigeringer, noe som førte til at vi kategoriserte det som en nettleserkaprer.

Nettleserkaprere endrer vanligvis hjemmesiden, standard søkemotor og nye faner/vinduinnstillinger til nettlesere. Disse endringene resulterer ofte i omdirigeringer til markedsførte nettsteder hver gang en bruker åpner en ny fane eller skriver inn et søk i URL-linjen.

I mange tilfeller støtter nettleserkapringsverktøy falske søkemotorer som ikke kan gi ekte søkeresultater, og omdirigerer brukere til legitime søkemotorer i stedet.

Under vår undersøkelse observerte vi at Horoscope Exts omdirigeringer havnet direkte på Bing-søkemotoren (bing.com) uten mellomliggende trinn. Det er verdt å merke seg at utvidelsen kan forårsake varierte omdirigeringsveier påvirket av faktorer som brukerens geolokalisering.

Det er viktig å fremheve at programvare som faller inn under denne kategorien ofte bruker mekanismer for å sikre utholdenhet, for eksempel å begrense tilgangen til fjerningsrelaterte innstillinger eller angre brukerinitierte endringer for å forhindre gjenoppretting av nettleseren.

I tillegg, som mange nettleserkaprere, har Horoscope Ext datasporingsfunksjoner. Dette inkluderer innsamling av informasjon som besøkte URL-er, viste nettsider, søk, Internett-informasjonskapsler, brukernavn/passord, personlig identifiserbare detaljer og finansiell informasjon. De innsamlede dataene kan tjene penger på gjennom salg til tredjeparter, potensielt inkludert nettkriminelle.

Hva er Rogue Browser Extensions?

Rogue nettleserutvidelser refererer til ondsinnede eller villedende nettlesertillegg eller plugins som, når de er installert, viser skadelig atferd uten brukerens samtykke eller bevissthet. Disse utvidelsene skjuler seg ofte som legitime eller nyttige verktøy, men deltar i virkeligheten i aktiviteter som kan kompromittere brukerens personvern, sikkerhet eller generelle nettleseropplevelse. Her er nøkkelegenskaper og risiko forbundet med useriøse nettleserutvidelser:

Villedende installasjon:
Rogue utvidelser kan distribueres på villedende måter, for eksempel sammen med freeware eller shareware, villedende annonser eller forkledd som nyttige verktøy.

Uautoriserte endringer:
Når de er installert, gjør useriøse utvidelser ofte uautoriserte endringer i nettleserens innstillinger, inkludert hjemmesiden, standardsøkemotoren eller oppførselen til ny fane. Dette kan føre til uønskede omdirigeringer eller eksponering for skadelig innhold.

Uønskede annonser:
Mange useriøse utvidelser er designet for å generere og vise påtrengende annonser, popup-vinduer eller bannere. Disse annonsene kan markedsføre tvilsomme produkter, tjenester eller til og med føre til phishing-nettsteder.

Datainnsamling:
Rogue utvidelser engasjerer seg ofte i uautorisert datainnsamling, inkludert sporing av brukerens surfevaner, søk, besøkte nettsteder og noen ganger sensitiv informasjon. Disse innsamlede dataene kan brukes til ulike formål, inkludert målrettet reklame eller selges til tredjeparter.

Nettleserkapring:
Noen useriøse utvidelser fungerer som nettleserkaprere, og tar kontroll over nettleserens funksjonalitet for å omdirigere brukere til bestemte nettsteder, ofte med det formål å promotere bestemt innhold eller generere inntekter gjennom reklame.

Sikkerhetsrisikoer:
Rogue utvidelser kan introdusere sikkerhetssårbarheter til brukerens system. De kan utsette brukeren for skadelig programvare, phishing-angrep eller andre ondsinnede aktiviteter som kompromitterer den generelle sikkerheten til enheten.