Beste Wallpapers Rogue Browser Extensie
Tijdens ons onderzoek naar verdachte webpagina's kwam ons team de browserextensie Best Wallpapers tegen. Het wordt op de markt gebracht als een hulpmiddel dat de browse-ervaring verbetert door aantrekkelijke achtergronden aan te bieden.
Nadat we deze extensie op onze testmachine hadden geïnstalleerd, ontdekten we echter dat deze werkt als een browserkaper. Best Wallpapers verandert de browserinstellingen om de onwettige zoekmachine search.wallpaperhomepage.com te promoten via omleidingen.
Eenmaal geïnstalleerd, stelt Best Wallpapers search.wallpaperhomepage.com in als de standaardzoekmachine, startpagina en nieuwe tabblad-/venster-URL's in de getroffen browsers. Als gevolg hiervan zouden alle zoekopdrachten die in de URL-balk worden ingevoerd of nieuwe geopende tabbladen/vensters leiden tot omleidingen naar de website search.wallpaperhomepage.com.
Valse zoekmachines leveren meestal geen betrouwbare zoekresultaten en leiden gebruikers vaak door naar legitieme zoekmachines zoals Google, Bing of Yahoo. In zeldzame gevallen waarin frauduleuze zoekmachines zoekresultaten leveren, is de informatie vaak onnauwkeurig, gevuld met irrelevante, gesponsorde, misleidende en mogelijk schadelijke inhoud.
Het is belangrijk op te merken dat software voor het kapen van browsers technieken kan gebruiken om te voorkomen dat gebruikers toegang krijgen tot instellingen die verband houden met het verwijderen of om wijzigingen die door de kaper zijn aangebracht ongedaan te maken. Dit persistentiemechanisme bemoeilijkt het verwijderingsproces voor gebruikers.
Bovendien houdt Best Wallpapers zich bezig met spionageactiviteiten, waarbij het surfgedrag van gebruikers wordt gevolgd. De verzamelde gegevens kunnen bestaan uit bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, inloggegevens (gebruikersnamen/wachtwoorden), persoonlijk identificeerbare informatie, financiële details en meer. Deze verzamelde gegevens kunnen op verschillende manieren aan derden worden verkocht of voor winst worden geëxploiteerd.
Hoe kunnen browserkapers uw zoekmachine verwisselen?
Browserkapers kunnen uw zoekmachine verwisselen door ongeoorloofde wijzigingen aan te brengen in uw browserinstellingen. Hier is hoe ze dit meestal bereiken:
Installatie via gebundelde software: browserkapers worden vaak gebundeld met gratis software of downloads van verdachte websites. Wanneer u dergelijke software installeert zonder het installatieproces zorgvuldig door te nemen, kan de kaper ernaast worden geïnstalleerd zonder uw medeweten of toestemming.
Kwetsbaarheden uitbuiten: Browserkapers kunnen kwetsbaarheden in uw browser of besturingssysteem misbruiken om ongeoorloofde toegang te krijgen en instellingen te wijzigen. Dit kan gebeuren als uw software niet up-to-date is of als u gecompromitteerde websites bezoekt die misbruik maken van beveiligingsfouten.
Schadelijke browserextensies: sommige browserkapers zijn vermomd als ogenschijnlijk legitieme browserextensies of add-ons. Wanneer u deze extensies installeert, krijgen ze controle over uw browserinstellingen, inclusief de zoekmachine.
Social engineering-technieken: browserkapers kunnen social engineering-technieken gebruiken om gebruikers te misleiden om wijzigingen in hun zoekmachine te accepteren. Dit kan het weergeven van misleidende pop-ups of meldingen zijn die legitieme systeemberichten lijken te zijn, waarbij gebruikers worden aangespoord om de wijzigingen te accepteren.
Zodra een browserkaper de controle krijgt, wijzigt hij de browserinstellingen om een specifieke zoekmachine als standaard in te stellen. Dit omvat het wijzigen van de standaardzoekmachine, startpagina en instellingen voor nieuwe tabbladen. Wanneer u een zoekopdracht uitvoert of een nieuw tabblad opent, leidt de kaper u om naar de aangewezen zoekmachine of een aangepaste zoekpagina, vaak gevuld met advertenties of gesponsorde inhoud.
