My World Clock frauduleuze browserextensie

Tijdens ons onderzoek naar verdachte websites stuitte ons onderzoeksteam op de browserextensie My World Clock. Volgens de promotionele webpagina beweert de extensie gemakkelijke toegang te bieden tot lokale weersvoorspellingen. Trouw aan zijn naam, functioneert het echter vooral als een hulpmiddel om de huidige tijd in verschillende tijdzones weer te geven.

Bij nader onderzoek hebben we vastgesteld dat My World Clock in feite een browserkaper is die het gebruik van de valse zoekmachine myworldclock.xyz promoot. Van browserkapers is bekend dat ze standaardzoekmachines, startpagina's en URL's van nieuwe browsertabbladen en -vensters met geweld wijzigen en gebruikers omleiden naar goedgekeurde sites.

My World Clock volgt dit voorbeeld en past soortgelijke wijzigingen toe op browsers. Bijgevolg, wanneer deze extensie is geïnstalleerd, zal het openen van nieuwe browsertabbladen/-vensters of het uitvoeren van zoekopdrachten in de URL-balk leiden tot omleidingen naar de myworldclock.xyz-website.

Het is belangrijk op te merken dat browserkapers gewoonlijk technieken gebruiken om voortdurend de controle over de browser van de gebruiker te behouden, wat het verwijderen ervan bemoeilijkt. Deze software kan de toegang tot verwijderingsgerelateerde instellingen beperken en door de gebruiker aangebrachte wijzigingen ongedaan maken.

Valse zoekmachines hebben doorgaans niet de mogelijkheid om echte zoekresultaten te leveren, dus leiden ze gebruikers door naar legitieme zoekresultaten. Ten tijde van ons onderzoek leidde myworldclock.xyz gebruikers om naar de Bing-zoekmachine (bing.com). De omleidingsbestemming kan echter variëren op basis van factoren zoals de geografische locatie van de gebruiker en andere bepalende factoren.

Naast de mogelijkheden voor het kapen van browsers, beschikt My World Clock over functies voor het volgen van gegevens. Dit betekent dat het verschillende soorten gebruikersinformatie kan verzamelen, waaronder bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, inloggegevens voor accounts, persoonlijk identificeerbare details, financiële gegevens en meer. De verzamelde informatie kan aan derden worden verkocht of voor winst worden uitgebuit door de kwaadwillende actoren achter de extensie.

Wat zijn browserkapers?

Browserkapers zijn een soort schadelijke software die heimelijk de instellingen van een webbrowser wijzigt zonder toestemming of medeweten van de gebruiker. Deze ongewenste programma's nemen de controle over de browser over en manipuleren de configuratie om gebruikers om te leiden naar specifieke websites, meestal voor kwaadaardige doeleinden. Browserkapers kunnen verschillende webbrowsers beïnvloeden, waaronder Google Chrome, Mozilla Firefox, Microsoft Edge, Safari en andere.

De belangrijkste doelstellingen van browserkapers zijn:

• Standaardinstellingen wijzigen: browserkapers wijzigen de standaard startpagina, zoekmachine en instellingen voor nieuwe tabbladen van de browser. Dit zorgt ervoor dat de browser specifieke websites automatisch opent, wat vaak leidt tot valse zoekmachines of andere kwaadaardige sites.
• Webverkeer omleiden: wanneer gebruikers proberen toegang te krijgen tot bepaalde websites, kan een browserkaper hen omleiden naar niet-gerelateerde of mogelijk schadelijke sites. Dit kan leiden tot blootstelling aan phishing-sites, zwendelpagina's of websites die malware bevatten.
• Valse zoekmachines promoten: Browserkapers promoten vaak valse zoekmachines die populaire zoekmachines nabootsen. Wanneer gebruikers zoekopdrachten uitvoeren via deze nep-engines, kunnen ze gemanipuleerde zoekresultaten ontvangen of te maken krijgen met extra omleidingen.
• Opdringerige advertenties weergeven: browserkapers kunnen ongewenste en opdringerige advertenties in webpagina's injecteren, waardoor de browse-ervaring onaangenaam wordt en de normale webfunctionaliteit wordt verstoord.
• Gebruikersgegevens verzamelen: sommige browserkapers volgen het surfgedrag van gebruikers en verzamelen gevoelige informatie, zoals browsegeschiedenis, zoekopdrachten, inloggegevens en andere persoonlijke gegevens. Deze gegevens kunnen worden gebruikt voor gerichte advertenties of worden verkocht aan externe adverteerders.