SearchToDo nettleserutvidelse
Mens vi undersøkte mistenkelige nettsteder, kom våre forskere over nettleserutvidelsen SearchToDo. Selv om det markedsføres som et verktøy for å lage gjøremålslister og ta notater i nettleseren, klassifiserer dens faktiske oppførsel den som en nettleserkaprer. SearchToDo endrer nettleserinnstillingene for å støtte den falske søkemotoren todo.searchtodo.com og samler i tillegg inn sensitive brukerdata.
SearchToDo endrer nettlesere ved å sette todo.searchtodo.com som hjemmeside, nye faner/vindu-URL-er og standard søkemotor. Følgelig, når brukere åpner nye nettleserfaner/-vinduer eller starter søk i URL-linjen, blir de omdirigert til denne nettsiden.
Det er viktig å merke seg at nettleserkapringsprogramvare ofte bruker mekanismer for å sikre utholdenhet, komplisere fjerningen og hindre brukere i å gjenopprette nettleserne til deres opprinnelige tilstand.
Falske søkemotorer som todo.searchtodo.com mangler vanligvis evnen til å generere ekte søkeresultater, noe som fører til omdirigeringer til legitime søkenettsteder. I løpet av vår forskning omdirigerte todo.searchtodo.com til Bing-søkemotoren (bing.com). Det er imidlertid verdt å nevne at denne destinasjonen kan variere, påvirket av faktorer som brukerens geografiske plassering.
Videre inkorporerer SearchToDo datasporingsfunksjoner. Nettleserkaprere retter seg primært mot nettleser- og søkemotorhistorikk, Internett-informasjonskapsler, brukernavn/passord, personlig identifiserbar informasjon og økonomiske detaljer. Disse sensitive dataene er utsatt for å bli solgt til tredjeparter eller utnyttet for profitt.
Hva er nettleserkaprere?
Nettleserkaprere er en type uønsket programvare som endrer innstillingene til en nettleser uten brukerens samtykke, ofte med den hensikt å omdirigere nettrafikk, promotere bestemte nettsteder eller vise uønskede annonser. Disse endringene kan påvirke nettleserens hjemmeside, standard søkemotor, nye faneinnstillinger og andre preferanser.
Her er nøkkelegenskaper og atferd knyttet til nettleserkaprere:
Hjemmeside og søkemotorendringer:
Nettleserkaprere endrer ofte hjemmesiden og standard søkemotorinnstillinger for en nettleser. Når brukere åpner nettleseren eller utfører søk, blir de omdirigert til et bestemt nettsted eller en falsk søkemotor valgt av kapreren.
Uønskede verktøylinjer og utvidelser:
Nettleserkaprere kan installere uønskede verktøylinjer, utvidelser eller tillegg i nettleseren. Disse tilleggene kan endre nettleserens utseende og funksjonalitet, noe som gjør det mer utfordrende for brukere å gjenopprette sine foretrukne innstillinger.
Søkeresultatmanipulasjon:
Noen nettleserkaprere manipulerer søkeresultater ved å injisere ytterligere annonser eller promotere bestemte nettsteder. Brukere kan se endrede søkeresultater som prioriterer sponset innhold eller lenker valgt av kapreren.
Popup-annonser og omdirigeringer:
Nettleserkaprere genererer ofte popup-annonser, bannere eller interstitial-sider. Å klikke på disse annonsene eller navigere til bestemte nettsteder kan utløse ytterligere omdirigeringer, og føre brukere bort fra de tiltenkte destinasjonene.
