Ring Browser Extension fungerer som nettleserkaprer
Under en undersøkelse av villedende nettsteder oppdaget forskningsteamet vårt et installasjonsoppsett som inneholdt en nettleserkaprer kalt «Ring». Vanligvis endrer denne typen programvare nettleserinnstillingene for å markedsføre et bestemt nettsted. Ring gjør imidlertid ingen endringer i nettlesere for å markedsføre den falske søkemotoren dmiredindee.com.
De fleste nettleserkapringsprogramvare tildeler de(n) promoterte nettsiden(e) som standard søkemotor, hjemmesider og nettadresser for nye faner/vinduer. Ring endrer imidlertid ikke nettlesere på denne måten. Etter å ha kjørt installasjonsprogrammet som inneholder nettleserkapreren, var Ring-utvidelsen til stede mens skriptet kjørte. Men lukking og gjenåpning av Chrome-nettleseren førte til at Ring forsvant og dukket opp igjen.
Det er verdt å merke seg at Ring var synlig i Chrome-utvidelseslisten bare hvis den ble åpnet før installasjonsprogrammet startet. Hvis ikke, blokkerte nettleserkapreren tilgangen til listen totalt. Ring omdirigerte brukere til den illegitime søkemotoren, dmiredindee.com, som til slutt førte til Bing.com. Falske søkemotorer omdirigerer ofte til legitime ettersom de ikke er i stand til å generere søkeresultater. Omdirigeringen kan imidlertid variere avhengig av brukerens geografiske plassering.
For å fjerne denne nettleserkapreren kan brukere avslutte skriptets prosess, Windows PowerShell, via Windows Task Manager. Omstart av operativsystemet vil avslutte skriptet og fjerne Ring. Men hvis fjerningsprosessen mislykkes, følg trinnene nedenfor. Det er viktig å merke seg at i tilfelle oppdateringer av denne nettleserkapreren, bør brukere utføre en fullstendig systemskanning og fjerne eventuelle ekstra trusler som oppdages. Fremtidige versjoner av Ring kan ha skadelige egenskaper som å spore data eller gjøre endringer i nettleserinnstillingene.
Hvordan kan nettleserkaprere utsette deg for flere farlige trusler på nettet?
Nettleserkaprere kan utsette deg for farligere nettrusler ved å omdirigere nettrafikken din til ondsinnede nettsteder, vise villedende annonser og samle inn din personlige informasjon uten ditt samtykke. Nettleserkaprere er ofte kombinert med andre typer skadelig programvare, for eksempel spyware og adware, som ytterligere kan kompromittere din online sikkerhet og personvern.
Noen nettleserkaprere markedsfører falske søkemotorer, som kan vise manipulerte søkeresultater som fører til ondsinnede nettsteder designet for å stjele sensitiv informasjon eller infisere enheten din med skadelig programvare. I tillegg kan disse søkemotorene samle inn søkeordene og nettleserloggen, som kan brukes til å lage målrettede annonser eller selges til tredjepartsannonsører.
I tillegg kan noen nettleserkaprere injisere uønskede verktøylinjer, utvidelser og popup-annonser i nettleseren din, noe som gjør det vanskeligere å surfe på nettet trygt og effektivt. Disse uønskede tilleggene kan forbruke systemressurser, senke enhetens ytelse og til og med krasje nettleseren.
Samlet sett kan nettleserkaprere utsette deg for farligere nettrusler ved å kompromittere din online sikkerhet og personvern, noe som gjør det enklere for nettkriminelle å stjele din personlige informasjon og infisere enheten din med skadelig programvare. Derfor er det avgjørende å være årvåken når du surfer på nettet og å bruke anerkjent sikkerhetsprogramvare for å oppdage og fjerne potensielle trusler.
