Horoscoop Ext Browserextensie

Tijdens het verkennen van onbetrouwbare websites kwamen onze onderzoekers Horoscope Ext tegen, een browserextensie die gemakkelijke toegang tot horoscopen en astrologiegerelateerde inhoud belooft. Bij tests op onze machine heeft Horoscope Ext wijzigingen aangebracht in de browserinstellingen en omleidingen geïnitieerd, waardoor we het als een browserkaper hebben gecategoriseerd.

Browserkapers wijzigen doorgaans de startpagina, de standaardzoekmachine en de nieuwe tabblad-/vensterinstellingen van browsers. Deze wijzigingen resulteren vaak in omleidingen naar gepromote websites wanneer een gebruiker een nieuw tabblad opent of een zoekopdracht in de URL-balk invoert.

In veel gevallen ondersteunen browserkapers valse zoekmachines die geen echte zoekresultaten kunnen leveren, waardoor gebruikers in plaats daarvan worden omgeleid naar legitieme zoekmachines.

Tijdens ons onderzoek hebben we vastgesteld dat de omleidingen van Horoscope Ext rechtstreeks zonder tussenstappen op de Bing-zoekmachine (bing.com) terechtkwamen. Het is vermeldenswaard dat de extensie verschillende omleidingspaden kan veroorzaken, beïnvloed door factoren zoals de geolocatie van de gebruiker.

Het is belangrijk om te benadrukken dat software die onder deze categorie valt vaak mechanismen gebruikt om persistentie te garanderen, zoals het beperken van de toegang tot verwijderingsgerelateerde instellingen of het ongedaan maken van door de gebruiker geïnitieerde wijzigingen om browserherstel te voorkomen.

Bovendien beschikt Horoscope Ext, net als veel andere browserkapers, over mogelijkheden voor het bijhouden van gegevens. Dit omvat het verzamelen van informatie zoals bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare details en financiële informatie. Met de verzamelde gegevens kan geld worden verdiend door verkoop aan derden, waaronder mogelijk cybercriminelen.

Wat zijn frauduleuze browserextensies?

Frauduleuze browserextensies verwijzen naar kwaadaardige of misleidende browser-add-ons of plug-ins die, eenmaal geïnstalleerd, schadelijk gedrag vertonen zonder toestemming of medeweten van de gebruiker. Deze extensies vermommen zichzelf vaak als legitieme of nuttige tools, maar ondernemen in werkelijkheid activiteiten die de privacy, veiligheid of algehele surfervaring van de gebruiker in gevaar kunnen brengen. Hier volgen de belangrijkste kenmerken en risico's die verband houden met frauduleuze browserextensies:

Misleidende installatie:
Rogue-extensies kunnen op misleidende wijze worden verspreid, zoals gebundeld met freeware of shareware, misleidende advertenties of vermomd als nuttige hulpprogramma's.

Ongeautoriseerde wijzigingen:
Eenmaal geïnstalleerd brengen frauduleuze extensies vaak ongeoorloofde wijzigingen aan in de browserinstellingen, waaronder de startpagina, de standaardzoekmachine of het gedrag op nieuwe tabbladen. Dit kan leiden tot ongewenste omleidingen of blootstelling aan kwaadaardige inhoud.

Ongewenste advertenties:
Veel frauduleuze extensies zijn ontworpen om intrusieve advertenties, pop-ups of banners te genereren en weer te geven. Deze advertenties kunnen twijfelachtige producten of diensten promoten of zelfs doorverwijzen naar phishing-websites.

Gegevensverzameling:
Frauduleuze extensies houden zich vaak bezig met het ongeautoriseerd verzamelen van gegevens, waaronder het volgen van het surfgedrag van de gebruiker, zoekopdrachten, bezochte websites en soms gevoelige informatie. Deze verzamelde gegevens kunnen voor verschillende doeleinden worden gebruikt, waaronder gerichte reclame of worden verkocht aan derden.

Browserkaping:
Sommige frauduleuze extensies fungeren als browserkapers en nemen de controle over de functionaliteit van de browser over om gebruikers door te sturen naar specifieke websites, vaak met als doel bepaalde inhoud te promoten of inkomsten te genereren via advertenties.

Beveiligingsrisico's:
Frauduleuze extensies kunnen beveiligingsproblemen in het systeem van de gebruiker introduceren. Ze kunnen de gebruiker blootstellen aan malware, phishing-aanvallen of andere kwaadaardige activiteiten die de algehele veiligheid van het apparaat in gevaar brengen.