Adblocker voor extreme beveiliging
Bij het onderzoeken van misleidende websites kwamen onze onderzoekers Extreme Security Adblocker tegen, een browserextensie die op de markt wordt gebracht als een op beveiliging gerichte tool voor het blokkeren van advertenties.
Bij nader onderzoek werd vastgesteld dat deze software in feite adware is. In tegenstelling tot het geadverteerde doel om advertenties te verwijderen, doet het het tegenovergestelde door ze weer te geven. Bovendien houdt de extensie zich bezig met het monitoren van de browseractiviteiten van gebruikers.
Adware, een afkorting voor advertentie-ondersteunde software, is ontworpen om opdringerige advertentiecampagnes uit te voeren. Dit soort software vergemakkelijkt het invoegen van grafische inhoud van derden, zoals pop-ups, overlays, banners, kortingsbonnen, enz., op bezochte websites en/of verschillende interfaces.
Advertenties van adware promoten vaak online oplichting, onbetrouwbare of schadelijke software en zelfs malware. Als u op sommige van deze advertenties klikt, kunnen er scripts worden geactiveerd om downloads of installaties te starten zonder toestemming van de gebruiker.
Advertentie-ondersteunde software vereist mogelijk specifieke voorwaarden, zoals een compatibele browser/systeem of gebruikersgeolocatie, om opdringerige advertentiecampagnes weer te geven. Maar ongeacht of Extreme Security Adblocker advertenties weergeeft of niet, de aanwezigheid ervan brengt risico’s met zich mee voor de apparaat- en gebruikersveiligheid.
Bovendien bevat deze twijfelachtige browserextensie functies voor het bijhouden van gegevens. Interessante informatie kan bestaan uit bezochte URL's, bekeken pagina's, zoekopdrachten, internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare details, financiële gegevens en meer. De verzamelde gegevens kunnen mogelijk worden gedeeld met of verkocht aan derden.
Wat zijn frauduleuze browserextensies?
Frauduleuze browserextensies, ook wel kwaadaardige of twijfelachtige browserextensies genoemd, zijn browseradd-ons of plug-ins die ongewenst en vaak schadelijk gedrag vertonen. Deze extensies kunnen de veiligheid en privacy van gebruikers in gevaar brengen door activiteiten uit te voeren die verder gaan dan de aangegeven of geadverteerde functionaliteit. Hier volgen de belangrijkste kenmerken en risico's die verband houden met frauduleuze browserextensies:
Misleidende functionaliteit:
Frauduleuze extensies presenteren zichzelf vaak als nuttige tools die bepaalde functionaliteiten beloven, zoals advertentieblokkering, beveiligingsverbeteringen of een verbeterde browse-ervaring. Hun daadwerkelijke gedrag wijkt echter af van het geadverteerde doel.
Adware en ongewenste advertenties:
Sommige frauduleuze extensies fungeren als adware en geven opdringerige en ongewenste advertenties weer op websites die gebruikers bezoeken. Deze advertenties kunnen variëren van pop-ups en banners tot overlays en kortingsbonnen, waarbij vaak oplichting of onbetrouwbare producten worden gepromoot.
Browserkaping:
Browserkapers zijn frauduleuze extensies die de browserinstellingen wijzigen zonder toestemming van de gebruiker. Dit kunnen wijzigingen zijn in de standaardzoekmachine, de startpagina of de instellingen voor nieuwe tabbladen. Browserkapers kunnen gebruikers omleiden naar onbekende of kwaadaardige websites.
Gegevenstracering en privacyproblemen:
Frauduleuze extensies kunnen gegevens bijhouden en informatie verzamelen over de browseractiviteiten van gebruikers. Dit kunnen bezochte URL's, bekeken pagina's, zoekopdrachten, cookies, gebruikersnamen/wachtwoorden en andere persoonlijk identificeerbare details zijn. De verzamelde gegevens kunnen worden gedeeld met derden of worden gebruikt voor kwaadaardige doeleinden.
Schadelijke omleidingen:
Sommige frauduleuze extensies leiden gebruikers door naar kwaadaardige websites of phishing-pagina's. Hierdoor kunnen gebruikers worden blootgesteld aan oplichting, phishing-pogingen of downloads van malware.
Ongewenste installaties:
Frauduleuze extensies kunnen de installatie van ongewenste software of aanvullende extensies vergemakkelijken zonder toestemming van de gebruiker. Dit kan leiden tot een rommelige en gecompromitteerde browseromgeving.
Persistentiemechanismen:
Frauduleuze extensies maken vaak gebruik van mechanismen om persistentie te garanderen, waardoor ze moeilijk te verwijderen zijn. Zelfs na pogingen om ze te verwijderen of uit te schakelen, kunnen deze extensies zichzelf opnieuw inschakelen of restanten in het systeem achterlaten.
