Forest-browserextensie voor nieuwe tabbladen

De Forest New Tab-extensie beweert browserachtergronden met een bosthema aan te bieden, maar bij onderzoek hebben we vastgesteld dat het een browserkaper is. Forest New Tab wijzigt de browserinstellingen om de onwettige zoekmachine ysrc2u.com via omleidingen te promoten.

Browserkapers wijzigen doorgaans de browserinstellingen, waaronder startpagina's, standaardzoekmachines en nieuwe tabblad-/venster-URL's, en leiden deze door naar specifieke gepromote websites. Als Forest New Tab geïnstalleerd is, zal het openen van nieuwe browsertabbladen/-vensters en het uitvoeren van zoekopdrachten in de URL-balk resulteren in een omleiding naar de ysrc2u.com-webpagina.

Deze valse zoekmachines bieden vaak geen echte zoekresultaten, dus leiden ze gebruikers door naar legitieme internetzoekwebsites. Tijdens ons onderzoek werd ysrc2u.com doorgestuurd naar Bing (bing.com), maar deze bestemming kan variëren op basis van factoren zoals de locatie van de gebruiker.

In veel gevallen maakt browserkapersoftware gebruik van technieken om de persistentie ervan te garanderen, waardoor het moeilijk wordt om de browser te verwijderen en te voorkomen dat gebruikers hun browser naar de gewenste instellingen herstellen.

Bovendien beschikt software die onder deze categorie valt doorgaans over mogelijkheden voor het bijhouden van gegevens, en Forest New Tab kan dergelijke functionaliteit ook hebben.

De informatie die moet worden verzameld, kan bestaan uit browser- en zoekmachinegeschiedenis, internetcookies, inloggegevens, persoonlijk identificeerbare informatie, financiële gegevens en meer. Deze verzamelde gegevens kunnen aan derden worden verkocht of op verschillende manieren met winstoogmerk worden geëxploiteerd.

Wat zijn frauduleuze browserextensies?

Frauduleuze browserextensies, ook wel kwaadaardige of frauduleuze browser-add-ons genoemd, zijn browserextensies of plug-ins die zijn ontworpen met kwaadaardige bedoelingen. Deze extensies zijn gemaakt om schadelijke activiteiten uit te voeren of zich bezig te houden met onethische praktijken, vaak zonder medeweten of toestemming van de gebruiker. Hier zijn enkele belangrijke kenmerken en activiteiten die verband houden met frauduleuze browserextensies:

• Kwaadwillige bedoelingen: frauduleuze browserextensies worden ontwikkeld met schadelijke doeleinden, zoals het leveren van malware, het stelen van gevoelige informatie, het bevorderen van oplichting of het deelnemen aan frauduleuze activiteiten.
• Misleidende installatie: Rogue-extensies gebruiken vaak misleidende tactieken om in de browsers van gebruikers te worden geïnstalleerd. Ze kunnen worden gebundeld met legitieme software, worden geadverteerd als nuttige tools of worden verspreid via misleidende websites.
• Ongeautoriseerde wijzigingen: Eenmaal geïnstalleerd kunnen frauduleuze extensies ongeautoriseerde wijzigingen aanbrengen in de browserinstellingen van de gebruiker. Dit kan het wijzigen van de startpagina, de standaardzoekmachine en het gedrag op nieuwe tabbladen omvatten zonder toestemming van de gebruiker.
• Opdringerige advertenties: Veel frauduleuze extensies injecteren opdringerige en ongewenste advertenties in de browserervaring van de gebruiker. Deze advertenties kunnen de vorm hebben van pop-ups, banners, in-tekstadvertenties en zelfs videoadvertenties.
• Gegevensverzameling: frauduleuze extensies kunnen zonder toestemming gebruikersgegevens verzamelen. Dit kan de browsegeschiedenis, zoekopdrachten, inloggegevens, persoonlijke informatie en meer omvatten. Deze verzamelde gegevens worden vaak misbruikt voor kwaadaardige doeleinden.
• Phishing en oplichting: Sommige frauduleuze extensies zijn betrokken bij phishing-aanvallen, waarbij gebruikers worden omgeleid naar nepwebsites die zijn ontworpen om inloggegevens of financiële informatie te stelen. Ze kunnen ook verschillende online oplichting promoten.
• Browserkaping: frauduleuze extensies kunnen de browser van de gebruiker kapen, waardoor het voor hem moeilijk wordt om de instellingen te wijzigen of terug te keren naar een normale browserervaring. Ze kunnen gebruikers tegen hun wil omleiden naar specifieke websites of zoekmachines.