Nature-Newtab Rogue nettleserutvidelse

Mens vi undersøkte mistenkelige nettsteder, kom forskerteamet vårt over en useriøs nettleserutvidelse kalt Nature-Newtab. Denne utvidelsen fungerer ved å endre nettleserinnstillingene for å fremme den illegitime søkemotoren api.nature-newtab.com gjennom omdirigeringer. På grunn av sin oppførsel er Nature-Newtab klassifisert som en nettleserkaprer.

Under vår testing endret Nature-Newtab standard søkemotor, hjemmeside og ny fane/vindu-URL for nettleseren til api.nature-newtab.com. Som et resultat, hver gang vi åpnet en ny fane eller skrev inn et søk i URL-linjen, ble vi omdirigert til api.nature-newtab.com.

Det er viktig å merke seg at nettleserkaprere ofte etablerer utholdenhet ved å blokkere tilgang til fjerningsrelaterte innstillinger eller ved å angre endringer gjort av brukeren.

Falske søkemotorer som api.nature-newtab.com er ikke i stand til å generere søkeresultater på egen hånd, så de omdirigerer brukere til legitime søkenettsteder. På tidspunktet for forskningen vår omdirigerte api.nature-newtab.com til Bing (bing.com), men det er verdt å vurdere at dette kan variere basert på faktorer som brukerens geolokalisering.

Videre har Nature-Newtab datasporingsfunksjoner. Nettleserkaprere samler vanligvis ulike typer informasjon, inkludert besøkte URL-er, viste sider, søk, ofte besøkte nettsteder, IP-adresser (geolokalisering), Internett-informasjonskapsler, brukernavn/passord, personlig identifiserbare detaljer, økonomiske data og mer. Denne innsamlede informasjonen kan tjene penger på gjennom salg til tredjeparter.

Hvordan kan falske søkemotorer forårsake sikkerhets- og personvernproblemer?

Falske søkemotorer kan utgjøre betydelig sikkerhets- og personvernrisiko. Slik kan de forårsake problemer:

• Ondsinnede omdirigeringer: Falske søkemotorer omdirigerer ofte brukere til potensielt skadelige eller ondsinnede nettsteder. Disse nettstedene kan inneholde skadelig programvare, phishing-forsøk eller svindelsider som kan kompromittere systemsikkerheten.
• Uautorisert sporing: Falske søkemotorer kan bruke sporingsmekanismer for å overvåke nettaktivitetene dine uten ditt samtykke. De kan samle inn sensitiv informasjon som nettleserloggen din, søk, klikkede lenker og andre personlig identifiserbare data. Denne invasjonen av personvernet kan føre til målrettet reklame, identitetstyveri eller misbruk av din personlige informasjon.
• Upålitelige søkeresultater: Falske søkemotorer mangler algoritmene og infrastrukturen til legitime søkemotorer, noe som resulterer i søkeresultater av dårlig kvalitet. De kan prioritere sponset eller irrelevant innhold, noe som gjør det utfordrende å finne nøyaktig informasjon. Dette kan føre til bortkastet tid, feilinformasjon eller eksponering for upålitelige kilder.
• Datalekkasje: Falske søkemotorer kan dele eller selge innsamlede brukerdata til tredjeparter uten din viten eller samtykke. Dette setter din sensitive informasjon i fare og øker sannsynligheten for å motta målrettet spam, uønsket markedskommunikasjon eller til og med bli offer for identitetstyveri.
• Nettleserkapring: Noen falske søkemotorer, som nettleserkaprere, tar kontroll over nettleserinnstillingene dine. De kan endre startsiden din, standard søkemotor og nye faneinnstillinger for å opprettholde sin tilstedeværelse og forhindre enkel fjerning. Denne forstyrrelsen kan forstyrre nettleseropplevelsen din og gjøre det utfordrende å gjenopprette dine foretrukne innstillinger.