Capital Buff browserkaper

Tijdens het onderzoek naar verdachte websites die software promoten, ontdekte het onderzoeksteam de browserextensie Capital Buff, die werd beschreven als een extensie die de efficiëntie verhoogt door een takenlijstwidget en browserbladwijzerorganisatie te bieden. Na analyse van deze extensie bleek het echter een browserkaper te zijn die browsers aanpast om de valse zoekmachine capital-buff.com te promoten en ook de browse-activiteit van de gebruikers volgt.

Capital Buff verandert de standaardzoekmachine, startpagina en nieuwe tabblad-/venster-URL's om door te verwijzen naar de nep-zoekmachine. Het gebruikt technieken om persistentie te garanderen en te voorkomen dat gebruikers hun browsers herstellen. Hoewel valse zoekmachines geen zoekresultaten kunnen leveren, verwijzen ze door naar echte zoekmachines, zoals capital-buff.com doorverwijst naar Bing op het moment van onderzoek, wat kan veranderen afhankelijk van verschillende factoren, zoals de locatie van de gebruiker.

Capital Buff heeft mogelijkheden voor het bijhouden van gegevens, waaronder browsegeschiedenis, bekeken webpagina's, zoekopdrachten, bladwijzers, inloggegevens, persoonlijke informatie, financiële informatie, enz. Deze informatie kan worden verkocht aan derden of worden misbruikt voor winst.

Hoe worden browserkapers, vergelijkbaar met Capital Buff, meestal verspreid?

Browserkapers worden meestal verspreid via kwaadaardige software, zoals malware. Dit kunnen schadelijke downloads, softwarebundeling en drive-by-downloads zijn. Beide browserkapers kunnen ook worden verspreid via kwaadaardige websites of door op gecompromitteerde links te klikken. Ze kunnen ook worden verspreid via e-mailbijlagen of links in e-mails van onbekende bronnen. Zodra een computer is geïnfecteerd met een van beide typen schadelijke software, kan dit resulteren in pop-upadvertenties, omleidingen naar ongewenste sites, wijzigingen in de browserinstellingen en meer.