GPT Search Navigator Rogue-extensie
Tijdens ons onderzoek naar misleidende websites vond ons team de browserextensie GPT Search Navigator, die claimt de Google-zoekopdrachten van gebruikers te verbeteren. Bij nader onderzoek ontdekten we echter dat GPT Search Navigator eigenlijk een browserkaper is die een nep-zoekmachine promoot genaamd ask.gptsearchnavigator.com. Browserkapers stellen meestal valse zoekmachines in als standaardzoekmachines, evenals de startpagina's en nieuwe tabbladen/vensters van de browsers van gebruikers.
Eenmaal geïnstalleerd op onze testmachine, zorgde GPT Search Navigator ervoor dat nieuwe browsertabbladen/-vensters omleidden naar ask.gptsearchnavigator.com, ongeacht waar de gebruiker probeerde te navigeren. Deze browserkaper gebruikte ook technieken om persistentie te behouden en browserherstel te voorkomen.
Valse zoekmachines zoals ask.gptsearchnavigator.com kunnen gebruikers meestal geen zoekresultaten bieden, dus leiden ze ze door naar legitieme zoekmachines. Tijdens ons onderzoek heeft ask.gptsearchnavigator.com gebruikers omgeleid naar de Google-zoekmachine. Dit kan echter variëren op basis van factoren zoals de locatie van de gebruiker.
Naast het promoten van een valse zoekmachine, controleert GPT Search Navigator ook de browse-activiteit van gebruikers, inclusief bezochte URL's, bekeken webpagina's, zoekopdrachten, bladwijzers en persoonlijke informatie zoals gebruikersnamen, wachtwoorden en creditcardnummers. Deze gegevens kunnen aan derden worden verkocht of voor winst worden gebruikt.
Wat zijn browserkapers en hoe kunnen ze op uw systeem terechtkomen?
Browserkapers zijn soorten malware die de webbrowser van gebruikers overnemen, meestal door hun standaardzoekmachine, startpagina en instellingen voor nieuwe tabbladen te wijzigen. Eenmaal geïnstalleerd, kan een browserkaper gebruikers omleiden naar kwaadaardige of ongewenste websites, ongewenste pop-upadvertenties weergeven en persoonlijke gegevens van gebruikers verzamelen.
Browserkapers kunnen op verschillende manieren op de systemen van gebruikers terechtkomen, waaronder:
- Gebundelde software: sommige gratis softwaredownloads kunnen browserkapers bevatten als onderdeel van hun installatiepakketten. Wanneer gebruikers de software downloaden en installeren, wordt de kaper ook zonder hun medeweten geïnstalleerd.
- Phishing: oplichters kunnen e-mails sturen met links die, wanneer erop wordt geklikt, browserkapers op de systemen van gebruikers installeren.
- Kwaadaardige websites: het bezoeken van bepaalde websites of het klikken op kwaadaardige advertenties kan ook leiden tot besmettingen met browserkapers.
Om uw systeem te beschermen tegen browserkapers, is het essentieel om:
- Wees voorzichtig bij het downloaden en installeren van software, vooral van niet-vertrouwde bronnen.
- Houd uw browser en andere software up-to-date om het risico te verkleinen dat kwetsbaarheden worden misbruikt.
- Gebruik antivirus- en antimalwaresoftware om browserkapers en andere soorten malware te detecteren en te verwijderen.
- Vermijd het klikken op links of het downloaden van bijlagen van onbekende of verdachte e-mails of websites.
