Whatodo nettleserkaprer
Teamet vårt gjennomførte en evaluering av Whatodo-nettleserutvidelsen og slo fast at den fungerer som en nettleserkaprer. Dens primære mål er å markedsføre gsrcunow.com, en uredelig søkemotor, ved å endre innstillingene til den kompromitterte nettleseren. Vanligvis introduserer brukere uvitende nettleserkaprere i nettleserne sine.
Whatodo-nettleserutvidelsen gjør flere endringer i innstillingene til den målrettede nettleseren. Disse endringene omfatter endring av standard søkemotor, hjemmeside og sideinnstillinger for ny fane, for å sikre at brukere blir dirigert til gsrcunow.com. Det er imidlertid avgjørende å utvise forsiktighet fordi denne falske søkemotoren til slutt omdirigerer brukere til bing.com, en søkemotor som drives av Microsoft, i et forsøk på å fremstå som legitim.
Bruken av villedende søkemotorer som gsrcunow.com medfører en rekke risikoer. Disse søkemotorene er ofte utviklet for å overvåke brukeraktiviteter, samle inn personlig informasjon og presentere tilpassede annonser. Dessuten kan uredelige søkemotorer inkludere tvilsomme annonser og lenker som fremmer potensielt skadelige nettsteder i søkeresultatene.
Å eliminere forfalskede søkemotorer kan være en utfordrende oppgave, siden de kan motstå forsøk på å tilbakestille nettleserinnstillingene til sin opprinnelige tilstand. Brukere kan kreve spesialiserte verktøy eller detaljerte instruksjoner for å kunne fjerne dem.
Hvordan er nettleserkaprere ofte distribuert?
Nettleserkaprere distribueres ofte gjennom ulike metoder, og nettkriminelle bruker ofte villedende taktikker for å lure brukere til å installere dem uforvarende. Her er noen av de vanligste distribusjonsmetodene for nettleserkaprere:
Programvarepakke: Dette er den mest utbredte metoden for distribusjon av nettleserkaprere. Nettkriminelle samler kaprerprogramvaren med legitime gratis applikasjoner eller nedlastinger fra internett. Når brukere laster ned og installerer disse gratisprogrammene, overser eller savner de ofte den medfølgende nettleserkapreren, noe som fører til utilsiktet installasjon.
Villedende nettsteder: Noen nettsteder, ofte av tvilsom natur eller inneholder piratkopiert innhold, kan be brukere om å installere en nettleserutvidelse eller tillegg som en forutsetning for å få tilgang til bestemt innhold eller funksjoner. I virkeligheten er disse utvidelsene nettleserkaprere.
Ondsinnede e-postvedlegg og koblinger: Nettleserkaprere kan også distribueres gjennom ondsinnede e-postvedlegg eller lenker i phishing-e-poster. Å klikke på disse koblingene eller laste ned vedleggene kan utløse installasjonen av kapreren.
Falske programvareoppdateringer: Nettkriminelle kan lage falske programvareoppdateringsvarsler som etterligner legitime oppdateringer for nettlesere eller annen programvare. Brukere som klikker på disse falske oppdateringsmeldingene, kan ubevisst installere nettleserkaprere.
Clickjacking: I noen tilfeller bruker ondsinnede nettsteder clickjacking-teknikker for å lure brukere til å klikke på skjulte knapper eller lenker som utløser nedlasting og installasjon av nettleserkaprere.
Sosial teknikk: Cyberkriminelle kan bruke sosial ingeniørtaktikk for å manipulere brukere til å installere nettleserkaprere. For eksempel kan de bruke popup-meldinger eller falske sikkerhetsvarsler som hevder at brukerens system er infisert og ber dem installere et antatt sikkerhetsverktøy som faktisk er en nettleserkaprer.
Freeware og Shareware-nettsteder: Brukere som ofte laster ned programvare fra freeware- eller shareware-nettsteder kan støte på nettleserkaprere pakket med tilsynelatende legitime applikasjoner. Disse tredjeparts nedlastingskildene vil kanskje ikke vurdere programvaren de er vert for.
Nettlesersårbarheter: I noen tilfeller kan nettleserkaprere utnytte sårbarheter i en brukers nettleser for å få uautorisert tilgang og gjøre endringer i nettleserinnstillingene.
