Horizon Timez-browserextensie

Tijdens het onderzoeken van misleidende websites kwam ons onderzoeksteam de browserextensie Horizon Timez tegen, die beweert browserachtergronden met een videothema aan te bieden. Na onderzoek van deze software kwamen we tot de conclusie dat deze functioneert als een browserkaper. Horizon Timez past webbrowsers aan om de frauduleuze zoekmachine psrcfornow.com te promoten.

Horizon Timez brengt wijzigingen aan in de standaardzoekmachines, startpagina's en nieuwe tabblad-/venster-URL's van webbrowsers en stuurt deze door naar de psrcfornow.com-webpagina. Als gebruikers dus zoekopdrachten in de URL-balk invoeren of nieuwe browsertabbladen/-vensters openen, worden ze automatisch doorgestuurd naar psrcfornow.com.

Het is belangrijk op te merken dat illegale zoekmachines doorgaans geen echte zoekresultaten opleveren, maar in plaats daarvan doorverwijzen naar gerenommeerde internetzoekmachines. In het geval van psrcfornow.com wordt doorverwezen naar de Bing-zoekmachine (bing.com). Het is echter de moeite waard te vermelden dat de specifieke bestemmingspagina kan variëren op basis van factoren zoals de geografische locatie van de gebruiker.

Browserkapingsoftware maakt vaak gebruik van technieken om persistentie te garanderen, zoals het beperken van de toegang tot verwijderingsgerelateerde instellingen of het ongedaan maken van door de gebruiker geïnitieerde wijzigingen, waardoor het moeilijker wordt om te verwijderen.

Browserkapers beschikken doorgaans over mogelijkheden voor het bijhouden van gegevens, en dit is waarschijnlijk het geval bij Horizon Timez. De interessante informatie kan bestaan uit bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, inloggegevens, persoonlijk identificeerbare informatie, financiële gegevens en meer. Deze gevoelige informatie kan aan derden worden verkocht of anderszins worden geëxploiteerd voor financieel gewin.

Wat is een valse zoekmachine?

Een valse zoekmachine, ook wel een misleidende of frauduleuze zoekmachine genoemd, is een zoekprogramma op internet dat legitieme zoekresultaten lijkt te leveren, maar is ontworpen om gebruikers te misleiden en deze mogelijk voor verschillende doeleinden te exploiteren. Deze valse zoekmachines worden doorgaans gemaakt en beheerd door cybercriminelen of onethische entiteiten. Hier zijn enkele gemeenschappelijke kenmerken van valse zoekmachines:

• Misleidend uiterlijk: Valse zoekmachines bootsen vaak het uiterlijk na van bekende en gerenommeerde zoekmachines zoals Google, Bing of Yahoo. Deze gelijkenis kan gebruikers doen denken dat ze een legitieme zoekservice gebruiken.
• Onnauwkeurige zoekresultaten: hoewel valse zoekmachines zoekresultaten kunnen weergeven, worden deze resultaten vaak gemanipuleerd of gevuld met gesponsorde links die naar dubieuze websites leiden. Gebruikers ontvangen mogelijk geen nauwkeurige of relevante zoekresultaten.
• Browserkaping: Sommige valse zoekmachines kunnen de webbrowsers van gebruikers overnemen door de standaardzoekmachine, de startpagina of de instellingen voor nieuwe tabbladen te wijzigen zonder toestemming van de gebruiker. Het kan een uitdaging zijn om deze kaping ongedaan te maken.
• Omleiding: Valse zoekmachines kunnen gebruikers omleiden naar andere websites, waaronder kwaadaardige sites, phishingpagina's of pagina's die met advertenties zijn geladen. Deze omleidingen kunnen gebruikers blootstellen aan beveiligingsrisico's.
• Gegevensverzameling: Valse zoekmachines kunnen zoekopdrachten, IP-adressen, surfgedrag en andere gegevens van gebruikers verzamelen. Deze informatie kan worden gebruikt voor tracking, profilering of verkocht aan derden voor reclame- en andere doeleinden.
• Malwaredistributie: Sommige valse zoekmachines worden gebruikt als front om malware te verspreiden, waaronder adware, spyware of gevaarlijkere soorten kwaadaardige software. Gebruikers die met deze zoekmachines communiceren, kunnen onbedoeld malware op hun apparaten downloaden.
• Oplichting: Valse zoekmachines kunnen gebruikers naar frauduleuze of oplichtingswebsites leiden die hen proberen te misleiden zodat ze aankopen doen, persoonlijke informatie vrijgeven of andere activiteiten ondernemen die kunnen leiden tot financiële verliezen of identiteitsdiefstal.