BudgetBuddy Rogue-browserextensie

Tijdens het onderzoeken van misleidende websites kwam ons onderzoeksteam de browserextensie BudgetBuddy tegen. Deze extensie wordt geadverteerd als een hulpmiddel dat is ontworpen om gebruikers te helpen bij het beheren van hun maandelijkse budgetten.

Bij nader onderzoek hebben we echter vastgesteld dat BudgetBuddy in feite een browserkaper is. Het primaire doel is om wijzigingen aan te brengen in de browserinstellingen met de bedoeling de valse zoekmachine uhereugo.com te promoten.

Op onze testmachine heeft BudgetBuddy de browser aangepast door uhereugo.com in te stellen als startpagina, standaardzoekmachine en de URL voor nieuwe tabbladen en vensters. Elke keer dat we nieuwe tabbladen openden of zoekopdrachten in de URL-balk invoerden, werden we daarom doorgestuurd naar de website uhereugo.com.

Het is vermeldenswaard dat software voor het kapen van browsers vaak tactieken gebruikt om persistentie te garanderen, wat de verwijdering ervan lastig kan maken. Deze tactieken kunnen bestaan uit het voorkomen van toegang tot instellingen die verband houden met het verwijderen of het ongedaan maken van door de gebruiker aangebrachte wijzigingen.

Op het moment van ons onderzoek werd uhereugo.com doorgestuurd naar de Bing-zoekmachine (bing.com). Deze omleiding komt vaak voor bij valse zoekmachines, omdat ze geen echte zoekresultaten kunnen genereren. Het is echter belangrijk om te weten dat de bestemming van uhereugo.com kan variëren, omdat factoren zoals de geolocatie van de gebruiker de omleiding kunnen beïnvloeden.

Bovendien beschikken browserkapers doorgaans over mogelijkheden voor het bijhouden van gegevens, wat ook van toepassing kan zijn op BudgetBuddy. De gegevens die kunnen worden verzameld omvatten onder meer bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, gebruikersnamen en wachtwoorden, persoonlijk identificeerbare informatie en financiële details. Deze verzamelde gegevens kunnen mogelijk worden gedeeld met of verkocht aan derden.

Wat is een browserkaper?

Een browserkaper is een soort ongewenst programma dat ongeautoriseerde wijzigingen aanbrengt in de instellingen van een webbrowser. Het voornaamste doel ervan is om de controle over de browser over te nemen en zijn gedrag te manipuleren ten behoeve van de kaper, vaak om op verschillende manieren inkomsten te genereren. Browserkapers kunnen een negatieve invloed hebben op de surfervaring van de gebruiker en kunnen hun privacy en veiligheid in gevaar brengen.

Hier volgen enkele algemene kenmerken en activiteiten die verband houden met browserkapers:

• Wijzigingen aan de startpagina en zoekmachine: Browserkapers wijzigen vaak de standaardstartpagina en zoekmachine-instellingen van de getroffen browser. Dit dwingt gebruikers om specifieke websites te bezoeken of bepaalde zoekmachines te gebruiken die door de kaper zijn gekozen.
• Ongewenste werkbalken en extensies: ze kunnen ongewenste browserwerkbalken, add-ons of extensies installeren zonder toestemming van de gebruiker. Deze kunnen de browserinterface rommelig maken en de prestaties ervan vertragen.
• Omleidingen: Browserkapers leiden gebruikers vaak door naar websites die ze niet wilden bezoeken. Deze omleidingen kunnen leiden naar advertentiepagina’s, valse zoekmachines of zelfs kwaadaardige websites.
• Advertentie-injectie: ze kunnen ongewenste advertenties, pop-ups en banners in webpagina's injecteren, waardoor de kaper vaak inkomsten genereert via pay-per-click-advertentieprogramma's.
• Gegevensverzameling: Browserkapers kunnen gegevens verzamelen over het surfgedrag van de gebruiker, zoals bezochte websites, zoekopdrachten en andere online activiteiten. Deze informatie kan worden gebruikt voor gerichte reclame of mogelijk worden verkocht aan derden.
• Trage browserprestaties: De aanwezigheid van een browserkaper kan de prestaties van een browser en de algehele systeemsnelheid aanzienlijk vertragen.
• Privacyproblemen: Sommige browserkapers kunnen de privacy van de gebruiker in gevaar brengen door hun online activiteiten te volgen en gevoelige informatie te verzamelen.
• Moeilijke verwijdering: Het verwijderen van browserkapers kan een uitdaging zijn, omdat ze vaak tactieken gebruiken om de-installatie tegen te gaan of de browserinstellingen terug te zetten naar de standaardwaarden.