Browserextensie voor beste vriendachtergronden

Tijdens een routineonderzoek naar onbetrouwbare websites kwam ons onderzoeksteam de browserextensie tegen die bekend staat als 'Best Friend Backgrounds'. Deze extensie beweert browserachtergronden met hondenthema aan te bieden.

Bij onderzoek van deze software hebben we vastgesteld dat deze functioneert als een browserkaper. Best Friend Backgrounds brengt wijzigingen aan in de browserinstellingen met als doel de valse zoekmachine bestfriendbackgrounds.com via omleidingen te promoten.

Browserkapers stellen goedgekeurde websites in als standaardzoekmachines, startpagina's en URL's voor nieuwe tabbladen/vensters in browsers. Wanneer een gebruiker een zoekopdracht op internet uitvoert via de URL-balk of een nieuw browsertabblad/-venster opent, wordt hij daarom doorgestuurd naar de gepromote website.

Beste Vriend Achtergronden wijzigt deze instellingen zodat deze naar bestfriendbackgrounds.com verwijzen. Doorgaans zijn valse zoekmachines niet in staat legitieme zoekresultaten te leveren, zodat ze gebruikers doorverwijzen naar echte zoekwebsites op internet. Tijdens ons onderzoek slaagde bestfriendbackgrounds.com er echter niet in om naar welke bestemming dan ook om te leiden.

Het is belangrijk op te merken dat op basis van de beschrijving van de extensie de omleidingen bedoeld waren om gebruikers naar de Bing-zoekmachine (bing.com) te leiden. Niettemin is het mogelijk dat de omleidingen van bestfriendbackgrounds.com slagen of naar verschillende bestemmingen leiden, afhankelijk van factoren zoals de geolocatie van de gebruiker.

Software die als browserkapers wordt geclassificeerd, maakt vaak gebruik van mechanismen om persistentie te garanderen. Dit omvat het beperken van de toegang tot instellingen met betrekking tot het verwijderen of ongedaan maken van door gebruikers gemaakte wijzigingen om te voorkomen dat gebruikers hun browsers herstellen.

Bovendien beschikt software in deze categorie doorgaans over mogelijkheden voor het bijhouden van gegevens, wat ook van toepassing kan zijn op Beste Vriend-achtergronden. De verzamelde informatie kan bestaan uit bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, inloggegevens voor accounts, persoonlijk identificeerbare informatie, financiële gegevens en meer. Deze verzamelde gegevens kunnen worden gedeeld met of verkocht aan derden.

Wat zijn de beveiligingsbedreigingen die verband houden met valse zoekmachines?

Valse zoekmachines vormen verschillende veiligheidsrisico's voor gebruikers, omdat ze vaak worden gebruikt als onderdeel van kwaadaardige activiteiten. Hier volgen enkele veiligheidsrisico's die verband houden met valse zoekmachines:

• Malwaredistributie: Valse zoekmachines kunnen dienen als middel voor het verspreiden van malware. Gebruikers die met deze zoekmachines communiceren, op links klikken of bestanden downloaden, kunnen onbewust schadelijke software naar hun apparaten downloaden. Dit kunnen virussen, ransomware, spyware, adware en meer zijn.
• Phishing-aanvallen: Sommige valse zoekmachines zijn ontworpen om legitieme zoekmachines na te bootsen, maar worden gebruikt voor phishing-doeleinden. Ze kunnen overtuigende maar valse inlog- of registratiepagina's voor populaire websites weergeven en de inloggegevens en persoonlijke gegevens van gebruikers verzamelen.
• Risico's op het gebied van gegevensprivacy: Valse zoekmachines volgen vaak de zoekopdrachten, het surfgedrag en zelfs persoonlijke informatie van gebruikers. Deze gegevens kunnen worden verzameld en verkocht aan derden of worden gebruikt voor gerichte reclame. De privacy van gebruikers kan hierdoor in gevaar komen.
• Browserkaping: Valse zoekmachines kunnen de browserinstellingen wijzigen, inclusief de startpagina, de standaardzoekmachine en de instellingen voor nieuwe tabbladen, zonder toestemming van de gebruiker. Dit kan frustrerend zijn en leiden tot ongewenste doorverwijzingen naar de valse zoekmachine wanneer gebruikers zoekopdrachten uitvoeren of nieuwe tabbladen openen.
• Ongewenste advertenties: Valse zoekmachines kunnen gebruikers overspoelen met opdringerige en misleidende advertenties. Deze advertenties kunnen vervelend en bedrieglijk zijn en kunnen ertoe leiden dat gebruikers op potentieel schadelijke links klikken of verdachte software downloaden.