Browserextensie voor overal weer

Everywhere Weather is een browserextensie die snelle toegang biedt tot gepersonaliseerde weersvoorspellingen met realtime updates voor verschillende landen, regio's en steden over de hele wereld. Ons onderzoeksteam kwam deze frauduleuze software tegen tijdens een onderzoek naar verdachte websites.

Bij nadere inspectie van Everywhere Weather kwamen we tot de conclusie dat het functioneert als een browserkaper. Deze extensie wijzigt de browserinstellingen om de valse zoekmachine goog.everywhere-weather.com via omleidingen te promoten.

Browserkapers wijzigen de startpagina, de standaardzoekmachine en URL's voor nieuwe tabbladen of vensters zodat ze verwijzen naar specifieke websites die ze willen promoten. Als gebruikers op internet zoeken via de URL-balk of nieuwe browsertabbladen of -vensters openen, worden ze daarom doorgestuurd naar deze goedgekeurde sites. Everywhere Weather gebruikt deze techniek om de pagina goog.everywhere-weather.com te promoten.

Het is belangrijk op te merken dat software voor browserkapers vaak tactieken gebruikt om op het systeem van een gebruiker te blijven bestaan, waardoor de verwijdering ervan een uitdaging wordt en gebruikers ervan weerhouden hun browsers naar hun oorspronkelijke instellingen te herstellen.

In de meeste gevallen zijn illegale zoekmachines niet in staat zelf zoekresultaten te genereren, dus sturen ze gebruikers door naar legitieme internetzoekmachines. Tijdens ons onderzoek heeft goog.everywhere-weather.com gebruikers doorgestuurd naar de Bing-zoekmachine (bing.com). Het is vermeldenswaard dat de bestemming van deze omleidingen kan variëren, afhankelijk van factoren zoals de geolocatie van de gebruiker.

Bovendien houdt Everywhere Weather zich bezig met het verzamelen van gevoelige browsergerelateerde gegevens. Browserkapers verzamelen doorgaans informatie zoals bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, gebruikersnamen en wachtwoorden, persoonlijk identificeerbare informatie, financiële gegevens en meer. Deze kwetsbare gegevens kunnen vervolgens aan derden worden verkocht of voor financieel gewin worden geëxploiteerd.

Waarom vormen valse zoekmachines een privacy- en veiligheidsrisico?

Valse zoekmachines brengen om verschillende redenen aanzienlijke privacy- en veiligheidsrisico's met zich mee:

• Gegevensverzameling: Valse zoekmachines verzamelen vaak gebruikersgegevens, waaronder zoekopdrachten, browsegeschiedenis, IP-adressen en meer. Deze gegevens kunnen voor verschillende doeleinden worden misbruikt, waaronder gerichte reclame, identiteitsdiefstal of verkocht aan derden.
• Misleidende zoekresultaten: Valse zoekmachines kunnen gewijzigde of misleidende zoekresultaten weergeven. Ze kunnen kwaadaardige websites of onveilige inhoud promoten, waardoor gebruikers op links klikken die hun apparaten met malware kunnen infecteren of naar phishing-sites kunnen leiden.
• Browserkaping: Sommige valse zoekmachines kunnen de browserinstellingen, zoals de startpagina en de standaardzoekmachine, wijzigen zonder toestemming van de gebruiker. Dit staat bekend als browserkaping en het kan een uitdaging zijn om dit ongedaan te maken, omdat het de controle van de gebruiker over zijn of haar browserervaring verstoort.
• Distributie van adware en malware: Valse zoekmachines dienen vaak als platforms voor het verspreiden van adware en malware. Ze kunnen opdringerige advertenties of pop-ups weergeven, die, wanneer erop wordt geklikt, het downloaden en installeren van schadelijke software op het apparaat van de gebruiker kunnen activeren.
• Misleidende praktijken: Valse zoekmachines kunnen misleidende praktijken toepassen, zoals het nabootsen van het uiterlijk van bekende zoekmachines zoals Google, om gebruikers te laten denken dat ze een legitieme dienst gebruiken. Dit kan leiden tot een vals gevoel van veiligheid.
• Verlies van privacy: Gebruikers kunnen onbewust persoonlijke informatie vrijgeven, zoals inloggegevens of creditcardgegevens, wanneer ze communiceren met valse zoekmachines. Deze informatie kan door cybercriminelen worden onderschept en misbruikt.
• Financiële oplichting: Sommige valse zoekmachines promoten financiële oplichting en frauduleuze aanbiedingen, waardoor gebruikers worden verleid hun financiële informatie te verstrekken. Dit kan leiden tot financiële verliezen en een aangetaste financiële zekerheid.
• Phishing-aanvallen: Valse zoekmachines kunnen gebruikers omleiden naar phishing-sites die zich voordoen als legitieme websites, met als doel gevoelige informatie zoals gebruikersnamen, wachtwoorden en creditcardgegevens te stelen.