Nature-Newtab frauduleuze browserextensie

Tijdens het onderzoeken van verdachte websites stuitte ons onderzoeksteam op een frauduleuze browserextensie genaamd Nature-Newtab. Deze extensie werkt door browserinstellingen te wijzigen om de onwettige zoekmachine api.nature-newtab.com te promoten via omleidingen. Vanwege zijn gedrag wordt Nature-Newtab geclassificeerd als een browserkaper.

Tijdens onze tests heeft Nature-Newtab de standaardzoekmachine, startpagina en nieuwe tabblad-/venster-URL van de browser gewijzigd in api.nature-newtab.com. Als gevolg hiervan werden we telkens wanneer we een nieuw tabblad openden of een zoekopdracht invoerden in de URL-balk, omgeleid naar api.nature-newtab.com.

Het is belangrijk op te merken dat browserkapers vaak blijven bestaan door de toegang tot verwijderingsgerelateerde instellingen te blokkeren of door de door de gebruiker aangebrachte wijzigingen ongedaan te maken.

Valse zoekmachines zoals api.nature-newtab.com zijn niet in staat zelf zoekresultaten te genereren, dus verwijzen ze gebruikers door naar legitieme zoekwebsites. Op het moment van ons onderzoek werd api.nature-newtab.com omgeleid naar Bing (bing.com), maar het is de moeite waard om te overwegen dat dit kan variëren op basis van factoren zoals de geolocatie van de gebruiker.

Bovendien beschikt Nature-Newtab over mogelijkheden voor het volgen van gegevens. Browserkapers verzamelen doorgaans verschillende soorten informatie, waaronder bezochte URL's, bekeken pagina's, zoekopdrachten, vaak bezochte websites, IP-adressen (geolocatie), internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare details, financiële gegevens en meer. Deze verzamelde informatie kan te gelde worden gemaakt door verkoop aan derden.

Hoe kunnen valse zoekmachines beveiligings- en privacyproblemen veroorzaken?

Valse zoekmachines kunnen aanzienlijke beveiligings- en privacyrisico's inhouden. Zo kunnen ze problemen veroorzaken:

• Schadelijke omleidingen: valse zoekmachines leiden gebruikers vaak om naar mogelijk schadelijke of kwaadaardige websites. Deze websites kunnen malware, phishing-pogingen of zwendelpagina's bevatten die uw systeembeveiliging in gevaar kunnen brengen.
• Ongeoorloofde tracking: valse zoekmachines kunnen trackingmechanismen gebruiken om uw online activiteiten te volgen zonder uw toestemming. Ze kunnen gevoelige informatie verzamelen, zoals uw browsegeschiedenis, zoekopdrachten, aangeklikte links en andere persoonlijk identificeerbare gegevens. Deze inbreuk op de privacy kan leiden tot gerichte advertenties, identiteitsdiefstal of misbruik van uw persoonlijke gegevens.
• Onbetrouwbare zoekresultaten: valse zoekmachines missen de algoritmen en infrastructuur van legitieme zoekmachines, wat resulteert in zoekresultaten van slechte kwaliteit. Ze kunnen prioriteit geven aan gesponsorde of irrelevante inhoud, waardoor het een uitdaging wordt om nauwkeurige informatie te vinden. Dit kan leiden tot tijdverspilling, verkeerde informatie of blootstelling aan onbetrouwbare bronnen.
• Gegevenslekkage: valse zoekmachines kunnen de verzamelde gebruikersgegevens delen of verkopen aan derden zonder uw medeweten of toestemming. Dit brengt uw gevoelige informatie in gevaar en verhoogt de kans op het ontvangen van gerichte spam, ongewenste marketingcommunicatie of zelfs het slachtoffer worden van identiteitsdiefstal.
• Browserkaping: sommige valse zoekmachines nemen als browserkapers de controle over uw browserinstellingen. Ze kunnen uw startpagina, standaardzoekmachine en instellingen voor nieuwe tabbladen wijzigen om hun aanwezigheid te behouden en gemakkelijke verwijdering te voorkomen. Deze interferentie kan uw browse-ervaring verstoren en het moeilijk maken om uw voorkeursinstellingen te herstellen.