XI Nettleserutvidelse for ny fane
XI New Tab er en svikefull nettleserutvidelse som feilaktig lover å gi brukere bakgrunnsbilder til nettleseren. Forskningsteamet vårt identifiserte denne utvidelsen under en undersøkelse av upålitelige nettsteder.
Etter å ha undersøkt XI New Tab, avdekket vi aktivitetene som involverer manipulering av nettleserinnstillinger med den hensikt å lede brukere til den falske søkemotoren xitabs.com gjennom omdirigeringer. Denne oppførselen kategoriserer utvidelsen som en form for nettleserkapringsprogramvare.
Nettleserkaprere endrer vanligvis standard søkemotorer, hjemmesider og URL-er for nye nettleserfaner/-vinduer for å promotere spesifikke nettsteder.
På lignende måte justerer XI New Tab nettleserinnstillingene, noe som fører til følgende konsekvenser når utvidelsen er installert: Søk utført via URL-linjen og åpning av nye nettleserfaner/-vinduer resulterer i automatisk omdirigering til nettstedet xitabs.com.
Ulovlige søkemotorer gir sjelden meningsfulle søkeresultater, og omdirigerer ofte brukere til autentiske søkeplattformer på Internett. Under vår forskning ble det observert at xitabs.com omdirigerte brukere til Bing-søkemotoren (bing.com). Det er imidlertid viktig å merke seg at disse omadresseringene kan variere på grunn av faktorer som brukerens plassering.
Nettleserkapringsprogramvare bruker ofte teknikker for vedvarende å bygge seg inn, noe som gjør fjerning utfordrende og hindrer brukere i å gjenopprette nettleserne til sin opprinnelige tilstand.
I tillegg har denne typen programvare ofte muligheten til å spore brukerdata, en egenskap som kan gjelde XI New Tab også. Denne datainnsamlingen kan omfatte besøkte URL-er, viste nettsider, søk, informasjonskapsler, påloggingsinformasjon, personlig informasjon, økonomiske data og mer. Innsamlede data kan selges til tredjeparter eller utnyttes for profitt på ulike måter.
Hva er falske søkemotorer?
Falske søkemotorer er nettsteder som etterligner legitime søkemotorer, men er designet for å manipulere søkeresultater, vise villedende annonser, spore brukerdata eller til og med distribuere skadelig programvare. Disse ondsinnede eller villedende søkemotorene tar ofte sikte på å omdirigere brukere til bestemte nettsteder, generere inntekter gjennom annonseklikk eller samle inn sensitiv informasjon for ondsinnede formål.
Her er noen vanlige egenskaper og risiko forbundet med falske søkemotorer:
Villedende utseende: Falske søkemotorer kan ligne godt på kjente og anerkjente søkemotorer, ved å bruke lignende logoer, oppsett og søkefelt. Dette kan lure brukere til å tro at de bruker en legitim søkemotor.
Manipulerte søkeresultater: Disse søkemotorene endrer ofte søkeresultater for å prioritere bestemte nettsteder, produkter eller tjenester som kanskje ikke er relevante for brukerens søk. Hensikten er å drive trafikk til spesifikke nettsider for økonomisk gevinst.
Villedende annonser: Falske søkemotorer kan vise villedende eller ondsinnede annonser som lokker brukere til å klikke på dem. Å klikke på disse annonsene kan føre brukere til usikre nettsteder eller til og med utløse nedlasting av skadelig programvare.
Nettleserkapring: Noen falske søkemotorer endrer nettleserinnstillingene uten brukerens samtykke, og endrer standard søkemotor, hjemmeside eller nettadresser for nye faner. Dette kan være en del av et større opplegg for å kontrollere brukerens nettopplevelse.
Datainnsamling: Mange falske søkemotorer sporer brukernes søk, nettleserhistorikk og annen personlig informasjon. Disse dataene kan brukes til målrettet annonsering eller til og med selges til tredjeparter, noe som utgjør en betydelig personvernrisiko.
Nettfisking og distribusjon av skadelig programvare: Noen falske søkemotorer brukes til å distribuere phishing-koblinger eller skadelig programvare. Brukere kan ubevisst laste ned skadelig programvare eller avsløre sensitiv informasjon til angripere.
Dårlig søkekvalitet: Siden falske søkemotorer prioriterer spesifikke nettsteder eller annonser, kan søkeresultatene mangle relevansen og påliteligheten til legitime søkemotorer.
