Galaxy Search frauduleuze browserextensie
Tijdens ons onderzoek naar verdachte websites heeft ons onderzoeksteam een belangrijke ontdekking gedaan met betrekking tot de Galaxy Search-browserextensie. Hoewel het in eerste instantie werd gepromoot als een extensie die de browse-ervaring verbetert met achtergronden met sterrenstelsels en ruimtethema's, bleek het te werken als een browserkaper. Met andere woorden, Galaxy Search verandert de instellingen van de browser van de gebruiker met de bedoeling om de zoekmachine find.nseeknow.com te promoten via omleidingen.
Op een testmachine veranderde Galaxy Search met geweld de standaardzoekmachine, startpagina en de URL voor nieuwe tabbladen/vensters om gebruikers naar de site find.nseeknow.com te leiden. Als gevolg van deze wijzigingen werd de gebruiker telkens wanneer er nieuwe tabbladen of vensters werden geopend of zoekopdrachten op het web werden uitgevoerd via de URL-balk, omgeleid naar find.nseeknow.com.
Illegale zoekmachines hebben meestal niet de mogelijkheid om echte zoekresultaten te leveren, dus leiden ze gebruikers in plaats daarvan door naar legitieme websites van zoekmachines. Tijdens ons onderzoek heeft find.nseeknow.com gebruikers omgeleid naar de Bing-zoekmachine (bing.com). Het is echter belangrijk op te merken dat de omleidingsbestemming kan variëren op basis van factoren zoals de geolocatie van de gebruiker.
Het is vermeldenswaard dat software voor het kapen van browsers vaak technieken gebruikt om persistentie te garanderen, waardoor het moeilijk wordt om de browser te verwijderen en te voorkomen dat gebruikers hun browsers herstellen naar hun oorspronkelijke instellingen.
Bovendien beschikt Galaxy Search over mogelijkheden voor het volgen van gegevens. Het kan verschillende soorten informatie verzamelen, waaronder bezochte URL's, bekeken webpagina's, zoekopdrachten, vaak bezochte websites, geolocatiegegevens (IP-adressen), internetcookies, gebruikersnamen en wachtwoorden, persoonlijk identificeerbare informatie, financiële gegevens en meer. Deze verzamelde informatie kan worden verkocht aan derden of op andere manieren worden geëxploiteerd voor winst.
Wat zijn frauduleuze browserextensies en browserkapers en waarom worden ze beschouwd als mogelijk ongewenste programma's?
Rogue browserextensies en browserkapers zijn soorten mogelijk ongewenste programma's (PUP's) die de browse-ervaring en privacy van de gebruiker in gevaar kunnen brengen. Ze worden als ongewenst beschouwd vanwege hun opdringerige aard en de potentiële risico's die ze vormen voor de online veiligheid van de gebruiker.
Rogue browserextensies verwijzen naar browser add-ons of plug-ins die zijn ontworpen om kwaadaardige of ongewenste activiteiten uit te voeren zonder toestemming van de gebruiker. Deze extensies kunnen beweren nuttige functionaliteiten te bieden, maar houden zich vaak bezig met activiteiten zoals het injecteren van ongewenste advertenties, het volgen van gebruikersgedrag, het verzamelen van persoonlijke informatie of het omleiden van webverkeer naar specifieke websites.
Browserkapers daarentegen zijn een specifiek type malafide extensie of programma dat de instellingen van de webbrowser van een gebruiker met geweld wijzigt zonder hun toestemming. Meestal wijzigen ze de standaardzoekmachine, startpagina of URL's voor nieuwe tabbladen/vensters om gebruikers om te leiden naar specifieke websites, vaak valse zoekmachines of sites die ongewenste inhoud promoten. Browserkapers kunnen ook zoekresultaten manipuleren, buitensporige advertenties weergeven of opdringerige pop-ups genereren, waardoor de browse-ervaring van de gebruiker aanzienlijk wordt verstoord.
Deze programma's worden om verschillende redenen als mogelijk ongewenst beschouwd:
Inbraak: frauduleuze browserextensies en kapers infiltreren vaak het systeem van een gebruiker zonder hun medeweten of toestemming. Ze kunnen worden gebundeld met legitieme software of worden verspreid via misleidende technieken, zoals valse downloads of misleidende advertenties.
Ongewenste wijzigingen: eenmaal geïnstalleerd, brengen deze programma's ongeoorloofde wijzigingen aan in de browserinstellingen, waardoor de voorkeurszoekmachine, startpagina of andere configuraties van de gebruiker worden gewijzigd. Het kan een uitdaging zijn om deze wijzigingen ongedaan te maken, aangezien de PUP's persistentietechnieken gebruiken om verwijdering tegen te gaan.
Privacyrisico's: frauduleuze browserextensies en kapers houden zich vaak bezig met het volgen en verzamelen van gegevens, waarbij ze zonder toestemming gevoelige gebruikersinformatie verzamelen. Dit kunnen browsegewoonten, zoekopdrachten, persoonlijk identificeerbare details, financiële informatie en meer zijn. Dergelijke gegevens kunnen worden verkocht aan derden of worden misbruikt voor kwaadaardige doeleinden, wat een aanzienlijk risico vormt voor de privacy en online veiligheid van de gebruiker.
Verstoring van de gebruikerservaring: deze mogelijk ongewenste programma's kunnen frequente browserdoorverwijzingen veroorzaken, ongewenste advertenties weergeven of opdringerige pop-ups genereren, waardoor de browse-ervaring van de gebruiker aanzienlijk wordt verstoord. Ze kunnen ook de prestaties van de browser vertragen of instabiliteit veroorzaken.
