Art New Tabs-browserextensie

Tijdens een onderzoek naar verdachte websites kwamen onze onderzoekers de browserextensie Art New Tabs tegen. Deze extensie is ontworpen om de browserinstellingen te wijzigen, voornamelijk door de fictieve zoekmachine goog.artnewtabs.com via omleidingen te promoten. Bovendien houdt Art New Tabs zich bezig met het monitoren van de online activiteiten van gebruikers, waardoor het wordt gecategoriseerd als een browserkaper.

Kunst Nieuwe tabbladen brengt wijzigingen aan in verschillende aspecten van de browser, waaronder startpagina's, nieuwe tabbladen/vensters en standaardzoekmachines. Door deze wijzigingen kan de extensie omleidingen creëren die leiden naar de website goog.artnewtabs.com.

Valse zoekmachines hebben doorgaans niet de mogelijkheid om echte zoekresultaten te leveren, dus sturen ze gebruikers vaak door naar gevestigde internetzoekmachines. Tijdens ons onderzoek werd goog.artnewtabs.com doorgestuurd naar de Bing-zoekmachine (bing.com). Het is vermeldenswaard dat deze omleiding kan variëren, afhankelijk van factoren zoals de locatie van de gebruiker.

Browserkapingsoftware maakt doorgaans gebruik van methoden om de persistentie ervan te garanderen, zoals het blokkeren van de toegang tot verwijderingsgerelateerde instellingen en het ongedaan maken van door de gebruiker geïnitieerde wijzigingen, waardoor het voor gebruikers een uitdaging wordt om de controle over hun browser terug te krijgen.

Art New-tabbladen beschikken ook over mogelijkheden voor het bijhouden van gegevens, een veelvoorkomend kenmerk van browserkapers. De gegevens die het verzamelt, kunnen bestaan uit bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, inloggegevens, persoonlijk identificeerbare informatie, financiële gegevens en meer. Deze verzamelde gegevens kunnen aan derden worden verkocht of voor financieel gewin worden geëxploiteerd.

Waarom zijn valse zoekmachines een potentieel privacy- en beveiligingsprobleem?

Valse zoekmachines kunnen om verschillende redenen aanzienlijke privacy- en veiligheidsproblemen opleveren:

• Gegevensverzameling: Valse zoekmachines verzamelen vaak gebruikersgegevens, waaronder zoekopdrachten, browsegeschiedenis en soms persoonlijk identificeerbare informatie. Deze gegevens kunnen voor verschillende doeleinden worden misbruikt, zoals gerichte reclame, identiteitsdiefstal of verkoop aan derden.
• Phishing: Sommige valse zoekmachines zijn ontworpen om gebruikers te misleiden zodat ze persoonlijke informatie, inloggegevens of financiële gegevens verstrekken. Ze kunnen legitieme zoekmachines of websites nabootsen, waardoor gebruikers onbewust gevoelige informatie vrijgeven.
• Malwaredistributie: Valse zoekmachines kunnen dienen als vector voor het verspreiden van malware. Gebruikers kunnen onbewust kwaadaardige software downloaden of worden omgeleid naar geïnfecteerde websites, waardoor het risico op malware-infecties toeneemt.
• Onbetrouwbare zoekresultaten: Valse zoekmachines bieden vaak geen echte zoekresultaten. In plaats daarvan kunnen ze bevooroordeelde of irrelevante informatie weergeven, die bedrieglijk of misleidend kan zijn. Gebruikers die op zoek zijn naar betrouwbare informatie kunnen op een dwaalspoor worden gebracht.
• Browserkaping: Valse zoekmachines kunnen browserinstellingen, zoals de startpagina en de standaardzoekmachine, wijzigen zonder toestemming van de gebruiker. Dit is een browserkaping, waardoor de online-ervaring van de gebruiker wordt verstoord en het moeilijk wordt om terug te keren naar de voorkeursinstellingen.
• Omleidingen: Gebruikers worden vaak doorgestuurd naar andere websites of advertenties wanneer ze valse zoekmachines gebruiken. Deze omleidingen kunnen leiden naar potentieel schadelijke of misleidende sites, waardoor de veiligheid en privacy verder in gevaar komen.
• Adware en opdringerige advertenties: Sommige valse zoekmachines fungeren als vehikel voor adware en overspoelen gebruikers met opdringerige advertenties, pop-ups en clickbait-links. Deze advertenties kunnen niet alleen vervelend zijn, maar ook potentieel schadelijk als ze naar kwaadaardige sites leiden.