Browserextensie voor strandachtergronden
De Beach Wallpaper-extensie, die beweert browserachtergronden met een strandthema te bieden, is geïdentificeerd als een ongewenste add-on. Na onderzoek hebben we vastgesteld dat het werkt als een browserkaper. Deze extensie wijzigt de browserinstellingen om de valse zoekmachine find.nmywebsrc.com te ondersteunen door middel van omleiding.
Dit type browserkapingsoftware verandert essentiële browserelementen zoals de startpagina, de standaardzoekmachine en nieuwe tabbladen/vensters om specifieke websites te promoten. De Beach Wallpaper-extensie volgt een soortgelijk patroon. Als deze extensie eenmaal is geïnstalleerd, zullen pogingen om nieuwe browsertabbladen/-vensters te openen of zoekopdrachten uit te voeren met behulp van de URL-balk dus leiden tot automatische omleidingen naar de website find.nmywebsrc.com.
Valse zoekmachines zoals find.nmywebsrc.com hebben over het algemeen niet de mogelijkheid om authentieke zoekresultaten te genereren, dus leiden ze gebruikers vaak door naar legitieme zoekmachines. Tijdens ons onderzoek werd find.nmywebsrc.com doorgestuurd naar de Bing-zoekmachine (bing.com). Het is echter belangrijk op te merken dat de omleidingsbestemmingen kunnen variëren, afhankelijk van factoren zoals de geografische locatie van de gebruiker.
In veel gevallen gebruiken browserkapers tactieken om browsers voortdurend te controleren en te voorkomen dat gebruikers de wijzigingen ongedaan maken. Bovendien is het waarschijnlijk dat Beach Wallpaper de mogelijkheid heeft om gebruikersgegevens bij te houden.
De verzamelde informatie kan een reeks gegevens omvatten, zoals bezochte URL's, bekeken webpagina's, ingevoerde zoekopdrachten, internetcookies, inloggegevens, persoonlijk identificeerbare details, financiële informatie en meer. Deze verzamelde gegevens kunnen mogelijk worden gedeeld met of verkocht aan derden, waaronder cybercriminelen.
Wat zijn frauduleuze browserextensies en browserkapers?
Frauduleuze browserextensies en browserkapers zijn soorten potentieel ongewenste software die webbrowsers en de online ervaringen van gebruikers voor kwaadaardige doeleinden manipuleren. Ze zijn er allebei op gericht gebruikers te misleiden, inkomsten te genereren voor hun makers, of de veiligheid en privacy van gebruikers in gevaar te brengen. Dit is wat elk van deze termen betekent:
Rogue-browserextensies:
Frauduleuze browserextensies zijn softwarecomponenten die gebruikers kunnen installeren om extra functies of functionaliteiten aan hun webbrowsers toe te voegen. Deze extensies hebben echter kwaadaardige bedoelingen verborgen. Eenmaal geïnstalleerd, kunnen ze acties uitvoeren die de gebruiker niet bedoelde of waarvoor hij geen toestemming had gegeven. Dit kunnen activiteiten omvatten zoals het verzamelen van gevoelige gebruikersinformatie, het injecteren van ongewenste advertenties, het omleiden van gebruikers naar kwaadaardige websites of zelfs het overnemen van de controle over de browser en het veranderen van het gedrag ervan.
Deze extensies worden vaak verspreid via misleidende tactieken, zoals valse downloadlinks, misleidende advertenties of gebundeld met legitieme software. Eenmaal geïnstalleerd, kunnen ze moeilijk te verwijderen zijn, omdat ze de browserinstellingen kunnen wijzigen en de browserervaring van de gebruiker voortdurend kunnen verstoren.
Browserkapers:
Browserkapers zijn een specifiek type frauduleuze software die zich richt op het wijzigen van de browserinstellingen van een gebruiker zonder diens toestemming. Deze wijzigingen kunnen wijzigingen in de standaardstartpagina, de standaardzoekmachine en de instellingen voor nieuwe tabbladen omvatten. Browserkapers vervangen deze instellingen vaak door URL's van hun keuze, wat kan leiden tot onbedoelde gevolgen zoals constante omleidingen, de weergave van ongewenste advertenties en blootstelling aan potentieel schadelijke websites.
Browserkapers zijn doorgaans ontworpen om op verschillende manieren inkomsten te genereren voor hun makers, zoals het genereren van verkeer naar specifieke websites (waardoor ze advertentie-inkomsten genereren) of door het promoten van valse zoekmachines die advertenties weergeven of het zoekgedrag van gebruikers volgen. Ze kunnen ook moeilijk te verwijderen zijn, omdat ze vaak technieken gebruiken om te voorkomen dat gebruikers hun browserinstellingen weer normaal maken.
