KittyTab-browserextensie

Tijdens een routineonderzoek van verdachte websites kwam ons onderzoeksteam de browserextensie KittyTab tegen. Deze software wordt op de markt gebracht als een tool die browserachtergronden met een kattenthema toont. Uit onze analyse bleek echter dat KittyTab in feite een browserkaper is. Het wijzigt de browserinstellingen om de nep-zoekmachine kittytab.com te promoten.

Browserkapers wijzigen doorgaans de standaardzoekmachine, de startpagina en de instellingen voor nieuwe tabbladen en vensters in webbrowsers. Als gebruikers op internet zoeken via de URL-balk of nieuwe browsertabbladen/-vensters openen, worden ze daarom doorgestuurd naar de gepromote site.

KittyTab volgt het gebruikelijke patroon van browserkapers door valse zoekmachines te pushen. Als gevolg hiervan worden gebruikers, als deze extensie is geïnstalleerd, doorgestuurd naar de webpagina kittytab.com.

Valse zoekmachines hebben meestal niet de mogelijkheid om zoekresultaten te genereren, dus leiden ze gebruikers door naar legitieme zoekwebsites op internet. In het geval van kittytab.com worden gebruikers doorgestuurd naar de Bing-zoekmachine (bing.com). Het is vermeldenswaard dat de omleidingsbestemming kan variëren, afhankelijk van factoren zoals de locatie van de gebruiker.

Een ander opmerkelijk aspect is dat software voor browserkapers vaak methoden gebruikt om de persistentie ervan te garanderen, waardoor het lastig wordt om de browserinstellingen te verwijderen en te voorkomen dat gebruikers hun browserinstellingen kunnen herstellen.

Software die in deze categorie valt, bevat doorgaans functies voor het bijhouden van gegevens, en dit kan ook het geval zijn bij KittyTab. De verzamelde gegevens kunnen bezochte URL's, bekeken pagina's, zoekopdrachten, internetcookies, inloggegevens, persoonlijk identificeerbare informatie, financiële gegevens en meer omvatten. Met deze verzamelde informatie kunnen inkomsten worden gegenereerd door deze aan derden te verkopen.

Wat zijn frauduleuze browserextensies?

Frauduleuze browserextensies, ook wel kwaadaardige of frauduleuze browser-add-ons genoemd, zijn browserextensies of plug-ins die zijn ontworpen om gebruikers te misleiden of schade toe te brengen in plaats van nuttige functionaliteit te bieden. Deze extensies worden doorgaans met kwade bedoelingen gemaakt en kunnen aanzienlijke risico's voor gebruikers en hun online activiteiten met zich meebrengen. Hier zijn enkele kenmerken en risico's die verband houden met frauduleuze browserextensies:

• Misleidend doel: frauduleuze browserextensies worden vaak vermomd als legitieme of nuttige add-ons, zoals advertentieblokkers, productiviteitstools of games, om gebruikers ertoe te verleiden deze te installeren.
• Ongeautoriseerde acties: Eenmaal geïnstalleerd, kunnen deze extensies ongeautoriseerde acties uitvoeren zonder toestemming van de gebruiker. Dit kan het verzamelen van gevoelige gegevens omvatten, het injecteren van ongewenste advertenties, het wijzigen van browserinstellingen of het omleiden van webverkeer naar kwaadaardige websites.
• Gegevensdiefstal: Sommige frauduleuze extensies zijn ontworpen om gebruikersgegevens te stelen, waaronder inloggegevens, financiële informatie, browsegeschiedenis en meer. Deze gestolen gegevens kunnen worden gebruikt voor identiteitsdiefstal, fraude of worden verkocht op het dark web.
• Adware en malvertising: Veel frauduleuze extensies vertonen opdringerige en misleidende advertenties, waardoor gebruikers worden omgeleid naar websites met mogelijk schadelijke inhoud. Dit kan leiden tot onbedoelde downloads van malware of blootstelling aan oplichting.
• Browserkaping: Sommige frauduleuze extensies wijzigen de standaardzoekmachine, startpagina of nieuwe tabbladinstellingen in een browser om valse zoekmachines of websites met veel advertenties te promoten, waardoor gebruikers worden gedwongen specifieke inhoud te bekijken.
• Systeembronnen leeglopen: Rogue-extensies kunnen aanzienlijke systeembronnen verbruiken, waardoor de computer- en browserprestaties van de gebruiker worden vertraagd.
• Beveiligingsrisico's: deze extensies kunnen beveiligingsproblemen introduceren en gebruikers blootstellen aan andere malware of cyberaanvallen.