Glacier Tab Rogue-browserextensie

Glacier Tab is een browserextensie die belooft high-definition achtergronden aan te bieden, vermoedelijk met een gletsjerthema. Bij onderzoek hebben we echter vastgesteld dat het een browserkaper is. Glacier Tab wijzigt de browserinstellingen om de website gletsjertab.com via omleidingen te promoten.

Op ons testsysteem heeft Glacier Tab gletsjertab.com ingesteld als de startpagina van de browser, de standaardzoekmachine en de URL voor nieuwe tabbladen en vensters. Als gevolg hiervan werden we telkens wanneer we een nieuw tabblad openden of een zoekopdracht in de URL-balk invoerden, doorgestuurd naar de website Glaciertab.com.

Normaal gesproken kunnen illegale zoekmachines geen daadwerkelijke zoekresultaten leveren, dus sturen ze gebruikers door naar legitieme zoekmachines. Tijdens ons onderzoek werd gletsjertab.com doorverwezen naar de Google-zoekmachine (google.com). Het is echter belangrijk op te merken dat de bestemming kan variëren, afhankelijk van factoren zoals de locatie van de gebruiker.

Software voor browserkaping maakt vaak gebruik van technieken om voortdurend de controle over de browser te behouden, waardoor het voor gebruikers moeilijk wordt om de controle terug te krijgen. Bovendien heeft Glacier Tab mogelijk de mogelijkheid om gebruikersgegevens bij te houden.

Deze gegevenstracering kan details omvatten zoals bezochte websites, bekeken pagina's, zoekopdrachten, cookies, inloggegevens, persoonlijke informatie, financiële gegevens en meer. De verzamelde informatie kan mogelijk worden gedeeld met of verkocht aan derden, waaronder mogelijk cybercriminelen.

Wat zijn valse zoekmachines?

Valse zoekmachines, ook wel kwaadaardige of misleidende zoekmachines genoemd, zijn websites of zoekmachine-interfaces die legitieme zoekmachines nabootsen, maar met kwade bedoelingen werken. Deze valse zoekmachines zijn ontworpen om gebruikers te misleiden en houden zich doorgaans bezig met een of meer van de volgende schadelijke activiteiten:

• Misleidende zoekresultaten: Valse zoekmachines kunnen zoekresultaten weergeven die echt lijken, maar vaak worden gemanipuleerd om gesponsorde links, advertenties of kwaadaardige links op te nemen die naar onveilige of misleidende websites kunnen leiden.
• Browserkaping: Sommige valse zoekmachines wijzigen de browserinstellingen van een gebruiker, zoals de startpagina, de standaardzoekmachine en de URL voor nieuwe tabbladen, waardoor gebruikers telkens worden omgeleid naar de valse zoekmachine wanneer ze een nieuw tabblad openen of een zoekopdracht uitvoeren.
• Gegevensverzameling: Deze zoekmachines verzamelen vaak gebruikersgegevens, waaronder zoekopdrachten, browsegeschiedenis, IP-adressen en geolocatie-informatie, zonder toestemming van de gebruiker. Deze verzamelde gegevens kunnen voor verschillende doeleinden worden gebruikt, waaronder gerichte reclame of zelfs identiteitsdiefstal.
• Phishing: Sommige valse zoekmachines kunnen dienen als front voor phishing-aanvallen door gebruikers naar valse inlogpagina's of misleidende websites te leiden die zijn ontworpen om persoonlijke informatie te stelen, zoals gebruikersnamen en wachtwoorden.
• Advertentie-injectie: Valse zoekmachines kunnen extra advertenties in zoekresultaten en webpagina's injecteren, wat leidt tot een slechte gebruikerservaring en inkomsten genereert voor de exploitanten.
• Malwaredistributie: In sommige gevallen kunnen deze misleidende zoekmachines dienen als distributiepunt voor malware. Gebruikers die interactie hebben met zoekresultaten of voorgestelde bestanden downloaden, kunnen onbedoeld schadelijke software downloaden.