Sharks Tab Browser Extension

Mens de undersøkte mistenkelige nettsteder, kom forskerne våre over Sharks Tab-utvidelsen, som hevder å tilby nettleserbakgrunnsbilder med haibilder.

Etter å ha undersøkt denne programvaren oppdaget vi at den endrer nettleserinnstillingene for å markedsføre den falske søkemotoren r.bsc.sien.com gjennom omdirigeringer. Denne oppførselen kategoriserer Sharks Tab som en nettleserkaprer.

På testdatamaskinen vår gjorde Sharks Tab endringer i standard søkemotor, hjemmeside og nye fane-/vinduinnstillinger i nettleseren. Med denne utvidelsen installert førte ethvert forsøk på å bruke en ny nettleserfane eller søke- og adressefeltet til nettleseren til omdirigeringer til nettstedet r.bsc.sien.com.

Det er viktig å merke seg at nettleserkapringsprogramvare ofte bruker mekanismer for å sikre at den holder seg, noe som gjør fjerningen komplisert og hindrer brukere i å gjenopprette nettleserinnstillingene.

Falske søkemotorer gir vanligvis ikke faktiske søkeresultater, så de omdirigerer brukere til legitime internettsøkemotorer. Når det gjelder r.bsc.sien.com, omdirigerer den til Bing-søkemotoren (bing.com). Den spesifikke destinasjonen til denne nettsiden kan imidlertid variere, påvirket av faktorer som brukerens geografiske plassering.

Videre har nettleserkaprere ofte datasporingsfunksjoner, og dette kan også gjelde Sharks Tab. Den innsamlede informasjonen kan omfatte besøkte URL-er, viste nettsider, søk, Internett-informasjonskapsler, brukernavn og passord, personlig identifiserbar informasjon, økonomiske data og mer.

Hva er nettleserkaprere?

Nettleserkaprere er en type uønsket programvare eller skadelig programvare som forstyrrer normal drift av nettlesere, slik som Google Chrome, Mozilla Firefox, Microsoft Edge eller Safari. Disse ondsinnede programmene eller nettleserutvidelsene endrer nettleserens innstillinger uten brukerens samtykke, omdirigerer brukeren til nettsteder de ikke hadde til hensikt å besøke og forårsaker ofte andre forstyrrelser. Her er noen viktige egenskaper og effekter av nettleserkaprere:

• Hjemmeside og søkemotorendringer: Nettleserkaprere endrer vanligvis nettleserens standard hjemmeside og søkemotorinnstillinger for å peke til et annet nettsted, ofte en falsk søkemotor eller et nettsted som markedsfører bestemte produkter eller tjenester.
• Omdirigeringer: De tvinger nettleseren til å omdirigere brukeren til bestemte nettsteder, selv når brukeren prøver å besøke en annen URL. Disse uønskede viderekoblingene kan være svært forstyrrende.
• Uønskede utvidelser: Nettleserkaprere installerer ofte uønskede nettleserutvidelser eller tillegg uten brukerens tillatelse. Disse utvidelsene kan endre nettleserens atferd ytterligere.
• Popup-annonser: Brukere kan oppleve en økning i popup-annonser, bannere, tekstannonser og andre typer nettbasert annonsering. Disse annonsene kan være påtrengende og gjøre surfing vanskelig.
• Treg ytelse: Nettleserkaprere kan redusere ytelsen til nettleseren og, i noen tilfeller, hele datamaskinen.
• Personvern og sikkerhetsrisiko: Noen nettleserkaprere har datasporingsfunksjoner. De kan overvåke nettlesingsaktivitetene dine, samle inn personlig informasjon eller til og med registrere tastetrykkene dine, noe som utgjør personvern- og sikkerhetsrisiko.