My Text Case-browserextensie
De My Text Case-extensie werd door onze onderzoekers geïdentificeerd tijdens een routineonderzoek van onbetrouwbare websites. Het doet zich voor als een hulpmiddel voor het wijzigen van tekst volgens gespecificeerde naamgevingsconventies (kameelgeval, slangengeval, kebabgeval enzovoort).
Bij nadere inspectie werd echter vastgesteld dat deze extensie werkt als een browserkaper. My Text Case wijzigt de browserinstellingen om omleidingen te initiëren en monitort de browse-activiteiten van gebruikers. Browserkapingsoftware wijzigt doorgaans de standaardzoekmachines, startpagina's en URL's voor nieuwe tabbladen en vensters, waardoor deze worden omgeleid naar goedgekeurde sites. Bijgevolg leiden nieuwe browsertabbladen/-vensters en zoekopdrachten tot omleidingen naar de gepromote webpagina.
Doorgaans onderschrijven browserkapers valse zoekmachines die geen zoekresultaten kunnen genereren, waardoor gebruikers uiteindelijk worden omgeleid naar legitieme internetzoeksites. In ons onderzoek heeft My Text Case gebruikers rechtstreeks doorgestuurd naar de Bing-zoekmachine (bing.com), hoewel het van cruciaal belang is om te weten dat de bestemming kan variëren.
Bovendien maakt browserkapersoftware vaak gebruik van persistentiemechanismen om verwijderingspogingen te dwarsbomen, zoals het beperken van de toegang tot verwijderingsgerelateerde instellingen of het ongedaan maken van door de gebruiker geïnitieerde wijzigingen om browserherstel te voorkomen.
Bovendien bevat My Text Case functies voor het bijhouden van gegevens, waarbij informatie wordt verzameld zoals bezochte URL's, bekeken webpagina's, ingevoerde zoekopdrachten, internetcookies, inloggegevens, persoonlijk identificeerbare informatie en financiële gegevens. Deze gevoelige gegevens kunnen aan derden worden verkocht of voor winst worden geëxploiteerd.
Wat zijn browserkapers?
Browserkapers zijn een soort schadelijke software of ongewenst programma dat is ontworpen om de instellingen van een webbrowser te wijzigen zonder toestemming van de gebruiker. Deze wijzigingen omvatten doorgaans wijzigingen aan de standaardzoekmachine, de startpagina, de instellingen voor nieuwe tabbladen en soms de toevoeging van ongewenste browserextensies. Het primaire doel van browserkapers is het omleiden van webverkeer en het manipuleren van de online-ervaring van de gebruiker ten behoeve van de kaper.
De belangrijkste kenmerken van browserkapers zijn onder meer:
Gewijzigde browserinstellingen: Browserkapers brengen ongeautoriseerde wijzigingen aan in de configuratie-instellingen van de browser. Dit kan het wijzigen van de standaardzoekmachine, de startpagina en de instellingen voor nieuwe tabbladen omvatten.
Omleidingen: Een van de belangrijkste functionaliteiten van browserkapers is het omleiden van gebruikers naar specifieke websites. Dit kan zijn om bepaalde sites te promoten, advertentie-inkomsten te genereren of gebruikers naar kwaadaardige pagina's te leiden.
Ongewenste werkbalken en extensies: Browserkapers worden vaak geleverd met extra werkbalken, extensies of plug-ins die gebruikers niet expliciet hebben geïnstalleerd. Deze toevoegingen kunnen de browserinterface onoverzichtelijk maken en ongewenste functionaliteiten met zich meebrengen.
Valse zoekmachines: Veel browserkapers promoten valse zoekmachines. Deze zoekmachines bieden vaak gemanipuleerde zoekresultaten of kunnen gebruikers omleiden naar legitieme zoekmachines nadat ze inkomsten hebben gegenereerd via advertentieklikken.
Persistentie: Browserkapers zijn ontworpen om persistent te zijn, waardoor ze lastig te verwijderen zijn. Ze kunnen zich verzetten tegen pogingen om de browserinstellingen terug te zetten naar de standaardwaarden, waardoor de voortdurende invloed van de kaper wordt gegarandeerd.
Gegevensverzameling: Sommige browserkapers kunnen gebruikersgegevens verzamelen, zoals surfgedrag, zoekopdrachten en inloggegevens. Deze verzamelde informatie kan worden gebruikt voor gerichte reclame of worden verkocht aan derden.
