COVID-dashboardbrowserkaper
Tijdens ons onderzoek naar misleidende websites kwamen we een browserextensie tegen met de naam COVID Dashboard, die op de markt wordt gebracht als een hulpmiddel voor gemakkelijke toegang tot informatie met betrekking tot de COVID-19-pandemie van de Johns Hopkins University. We ontdekten echter dat de extensie een browserkaper is die browserinstellingen wijzigt en valse zoekmachines promoot en tegelijkertijd de browse-activiteiten van gebruikers in de gaten houdt.
Eenmaal geïnstalleerd op onze testmachine, veranderde de COVID Dashboard-extensie de standaardzoekmachine, startpagina en nieuwe tabblad-/venster-URL's van de browser in de adressen van gepromote sites. Bijgevolg zou elke zoekopdracht op internet via de URL-balk of het openen van een nieuw browsertabblad/-venster leiden tot een omleiding naar de goedgekeurde site. De valse zoekmachines die door de extensie worden gepromoot, zijn onder meer search.extjourney.com, track.clickcrystal.com en andere, die vaak leidden tot verschillende omleidingsketens.
Doorgaans kunnen valse zoekmachines geen zoekresultaten leveren, dus verwijzen ze door naar legitieme zoekmachines. We hebben vastgesteld dat track.clickcrystal.com vaak doorverwijst naar Bing en Google, maar ook doorverwijst naar een andere valse zoekmachine voordat het op de legitieme zoekmachine terechtkomt. Bovendien gebruikt de browserextensie technieken om te voorkomen dat gebruikers hun browsers herstellen, en kan het de browse-activiteiten van gebruikers volgen, inclusief bezochte URL's, bekeken pagina's, zoekopdrachten, internetcookies, inloggegevens, persoonlijk identificeerbare details, kredietwaardigheid kaartnummers, enz. De verzamelde informatie kan worden gedeeld met en/of verkocht aan derden.
Hoe kunnen browserkapers uw systeem blootstellen aan andere, potentieel grotere bedreigingen?
Browserkapers kunnen uw systeem blootstellen aan andere potentieel grotere bedreigingen door uw browserinstellingen te wijzigen en uw zoekopdrachten op internet om te leiden naar valse zoekmachines die schadelijke en schadelijke inhoud kunnen bevatten. Deze valse zoekmachines kunnen u omleiden naar websites die malware, phishing-scams of andere schadelijke inhoud bevatten, waardoor uw privacy en veiligheid in gevaar komen. Bovendien hebben browserkapers vaak mogelijkheden voor het volgen van gegevens, waardoor ze gevoelige informatie kunnen verzamelen, zoals inloggegevens, creditcardnummers en andere persoonlijk identificeerbare informatie, die kan worden verkocht aan derden of kan worden gebruikt voor identiteitsdiefstal. Daarom is het belangrijk om onmiddellijk actie te ondernemen om eventuele browserkapers te verwijderen en om uw systeem regelmatig te controleren op tekenen van ongeoorloofde toegang of verdachte activiteiten.
