Dragon Baby Browserkaper
Tijdens ons routineonderzoek naar misleidende websites kwamen onze onderzoekers de browserextensie Dragon Baby tegen. Na grondige analyse hebben we vastgesteld dat deze software functioneert als een browserkaper.
Dragon Baby wijzigt de browserinstellingen om de frauduleuze zoekmachine dragonboss.solutions te promoten. Bovendien houdt deze extensie zich bezig met het toezicht op de online surfactiviteiten van gebruikers. Software voor browserkaping wijzigt doorgaans de browserconfiguraties door de startpagina, de standaardzoekmachine en de URL voor nieuwe tabbladen/vensters opnieuw toe te wijzen aan het adres van de goedgekeurde website.
Als Dragon Baby is geïnstalleerd, zullen alle pogingen om nieuwe browsertabbladen/-vensters te openen of zoekopdrachten uit te voeren via de URL-balk resulteren in automatische doorverwijzingen naar de website dragonboss.solutions.
Het is vermeldenswaard dat browserkapers vaak technieken gebruiken om de persistentie te behouden, waardoor het voor gebruikers een uitdaging wordt om hun browserinstellingen te herstellen.
Valse zoekmachines zoals dragonboss.solutions hebben over het algemeen niet de mogelijkheid om legitieme zoekresultaten te genereren, dus leiden ze gebruikers vaak door naar gevestigde internetzoekplatforms. Ten tijde van ons onderzoek heeft dragonboss.solutions gebruikers via searchokay.com doorgestuurd naar de Bing-zoekmachine (bing.com). Het is echter belangrijk om er rekening mee te houden dat de omleidingsbestemmingen kunnen variëren, onder invloed van factoren zoals de geolocatie van de gebruiker.
Bovendien richt Dragon Baby zich specifiek op de browsegeschiedenis. Het kan echter ook een breder scala aan gegevens verzamelen, waaronder zoekopdrachten, IP-adressen, internetcookies, gebruikersnamen en wachtwoorden, persoonlijk identificeerbare informatie, financiële gegevens en meer. Deze verzamelde gegevens kunnen mogelijk worden gedeeld met of verkocht aan derden.
Wat zijn valse zoekmachines?
Valse zoekmachines, ook wel misleidende zoekmachines of frauduleuze zoekmachines genoemd, zijn websites of webapplicaties die zich voordoen als legitieme zoekmachines, maar met kwade bedoelingen werken. Deze valse zoekmachines zijn ontworpen om gebruikers te laten denken dat ze echte zoekopdrachten op internet uitvoeren, terwijl ze in werkelijkheid verschillende schadelijke doeleinden dienen. Hier zijn enkele belangrijke kenmerken en doeleinden van valse zoekmachines:
- Misleidende verschijning: Valse zoekmachines bootsen vaak de look en feel na van populaire en vertrouwde zoekmachines zoals Google, Bing of Yahoo. Deze gelijkenis in uiterlijk kan gebruikers misleiden door te geloven dat ze een gerenommeerde zoekservice gebruiken.
- Onbetrouwbare of gemanipuleerde zoekresultaten: in plaats van nauwkeurige en relevante zoekresultaten te leveren, kunnen valse zoekmachines gewijzigde of gemanipuleerde resultaten retourneren. Deze resultaten kunnen gesponsorde links naar mogelijk schadelijke websites, phishingsites of inhoud van lage kwaliteit omvatten.
- Browserkaping: Sommige valse zoekmachines worden in verband gebracht met browserkapers. Deze kapers wijzigen de browserinstellingen van een gebruiker, zoals de startpagina, de standaardzoekmachine en de URL voor nieuwe tabbladen, om het gebruik van de misleidende zoekmachine af te dwingen. Gebruikers kunnen het moeilijk vinden om terug te keren naar de zoekmachine of startpagina van hun voorkeur.
- Adware en klikfraude: Veel valse zoekmachines worden gebruikt als vehikel voor adware en klikfraude. Ze overspoelen gebruikers met buitensporige en vaak misleidende advertenties, waardoor de exploitanten inkomsten genereren via advertentieklikken.
- Gegevensverzameling: Valse zoekmachines kunnen gebruikersgegevens verzamelen, waaronder zoekopdrachten, browsegeschiedenis, IP-adressen en zelfs persoonlijke informatie. Deze gegevens kunnen worden misbruikt voor verschillende kwaadaardige doeleinden, waaronder identiteitsdiefstal en gerichte reclame.
