AdBlock Adware doet het tegenovergestelde van wat het beweert op de doos
Tijdens ons onderzoek naar misleidende websites en mogelijk ongewenste applicaties stuitte ons team van experts op een slim gecamoufleerde adware die zich voordeed als de authentieke AdBlock-browserextensie.
Legitieme adblockers zijn zorgvuldig gemaakt om hinderlijke advertenties uit te roeien en kunnen onder andere extra functionaliteiten hebben, zoals het dwarsbomen van volgmechanismen. In een nogal sluwe draai komt deze nagemaakte extensie zijn ad-blocking-beloften niet na; in plaats daarvan pusht het juist de advertenties die het beweert te onderdrukken.
Als u dus de aanwezigheid opmerkt van wat deze extensie in uw browser lijkt te zijn en u niet opzettelijk de legitieme AdBlock hebt geïnstalleerd, wordt het ten zeerste aanbevolen om deze onmiddellijk te verwijderen om te voorkomen dat opdringerige en potentieel schadelijke advertenties worden weergegeven terwijl u aan het browsen bent.
Wat zijn browserkapers en frauduleuze browserextensies?
Browserkapers en frauduleuze browserextensies zijn vormen van schadelijke software die webbrowsers manipuleren om gebruikerservaringen te veranderen, zoekresultaten te controleren, gebruikers om te leiden naar ongewenste websites en mogelijk de privacy en veiligheid in gevaar te brengen. Hier is een uitleg van elk:
Browserkapers:
Browserkapers zijn soorten malware die de instellingen van een webbrowser wijzigen zonder toestemming van de gebruiker. Ze veranderen vaak de standaard startpagina, zoekmachine en nieuwe tabbladinstellingen om naar kwaadaardige of ongewenste websites te verwijzen. Deze aanpassingen zijn bedoeld om gebruikers om te leiden naar websites die inkomsten genereren voor de aanvallers door middel van pay-per-click-advertenties of door het promoten van gelieerde producten. Browserkapers kunnen de browse-ervaring van de gebruiker negatief beïnvloeden, hem blootstellen aan mogelijk schadelijke inhoud en zijn privacy in gevaar brengen.
Veelvoorkomende gedragingen van browserkapers zijn:
- Standaard startpagina en zoekmachine-instellingen wijzigen.
- Het weergeven van buitensporige en opdringerige advertenties.
- Zoekopdrachten omleiden naar gesponsorde of kwaadaardige websites.
- Het volgen van het surfgedrag van gebruikers en het verzamelen van persoonlijke informatie.
- Vertraagde browserprestaties en systeemsnelheid.
Rogue browserextensies:
Kwaadwillende browserextensies zijn kwaadaardige browser add-ons of plug-ins die nuttige functies of functionaliteiten lijken te bieden, maar in werkelijkheid schadelijke acties uitvoeren. Deze extensies kunnen opzettelijk of onbewust door gebruikers worden geïnstalleerd, vaak als gevolg van misleidende tactieken die worden gebruikt door aanvallers.
Rogue browserextensies kunnen verschillende kwaadaardige acties uitvoeren, zoals:
- Ongewenste advertenties in webpagina's injecteren.
- Het volgen van gebruikersactiviteit en het verzamelen van persoonlijke informatie.
- Het aanpassen van zoekresultaten om bepaalde websites of producten te promoten.
- Gebruikers omleiden naar phishing- of kwaadaardige websites.
- Inloggegevens en gevoelige informatie stelen.
- Het creëren van backdoors voor verdere malware-infiltratie.
- Kwetsbaarheden in de browser misbruiken om de beveiliging in gevaar te brengen.
