One Click Pic Rogue-extensie
Tijdens een routineonderzoek van onbetrouwbare websites kwam ons onderzoeksteam de browserextensie One Click Pic tegen. Deze extensie wordt gepromoot als een hulpmiddel dat het downloaden van afbeeldingen van websites met een enkele klik vereenvoudigt.
Na een grondige evaluatie van deze software hebben we echter vastgesteld dat deze als adware functioneert. One Click Pic is opzettelijk ontworpen om gebruikers te overspoelen met ongewenste en potentieel schadelijke advertenties. Adware, een afkorting voor advertentie-ondersteunde software, voert intrusieve advertentiecampagnes uit door advertenties weer te geven op verschillende interfaces, waaronder bezochte websites en desktops.
Deze grafische advertenties van derden, waaronder pop-ups, overlays, banners, enquêtes en dergelijke, onderschrijven voornamelijk online oplichting, gewetenloze of schadelijke software en soms zelfs malware. Als u op sommige van deze advertenties klikt, kunnen er scripts worden geactiveerd die geheime downloads of installaties initiëren.
Het is belangrijk op te merken dat legitieme producten of diensten waarvoor via deze advertenties wordt geadverteerd, waarschijnlijk worden gepromoot door personen die hun partnerprogramma's exploiteren om illegale commissies te verkrijgen.
Voor software die in deze categorie valt, zijn mogelijk specifieke voorwaarden vereist om intrusieve advertentiecampagnes weer te geven, zoals compatibele browser- of systeemspecificaties, geolocatie van gebruikers, bezoeken aan bepaalde websites en meer. Ongeacht of One Click Pic advertenties weergeeft of niet, de aanwezigheid ervan op een apparaat vormt een veiligheidsrisico.
Deze browserextensie van het adware-type houdt zich ook bezig met het bespioneren van de online activiteiten van gebruikers. Interessante gegevens kunnen bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, gebruikersnamen en wachtwoorden, persoonlijk identificeerbare informatie, financiële details, enzovoort omvatten. De verzamelde gegevens kunnen vervolgens aan derden worden verkocht of voor financieel gewin worden geëxploiteerd.
Hoe kunnen frauduleuze extensies uw browserinstellingen wijzigen?
Frauduleuze browserextensies kunnen uw browserinstellingen wijzigen via verschillende tactieken en technieken. Deze extensies zijn doorgaans kwaadaardig of ongewenst en kunnen zonder uw toestemming ongeautoriseerde wijzigingen in uw browser aanbrengen. Hier leest u hoe ze dit kunnen bereiken:
Installatie met toestemming: Sommige frauduleuze extensies misleiden gebruikers om ze te installeren door zich voor te doen als legitieme of nuttige tools. Tijdens de installatie vragen ze om buitensporige toestemmingen, zoals de mogelijkheid om browserinstellingen te wijzigen, webgegevens te lezen en aan te passen of toegang te krijgen tot de browsegeschiedenis. Gebruikers die deze machtigingen verlenen, staan onbewust toe dat de extensie hun browserinstellingen manipuleert.
De startpagina wijzigen: Rogue-extensies kunnen de startpagina van uw browser wijzigen en u omleiden naar een kwaadwillende website of een site die via affiliate marketing inkomsten genereert voor de extensie-ontwikkelaar. Deze wijziging kan subtiel zijn, waardoor het lijkt alsof uw startpagina is ingesteld op een legitieme zoekmachine of website.
De standaardzoekmachine wijzigen: Sommige frauduleuze extensies veranderen uw standaardzoekmachine in een zoekmachine die advertenties weergeeft of uw zoekopdrachten bijhoudt. Dit kan resulteren in misleidende zoekresultaten en invasieve advertenties.
Advertenties en pop-ups injecteren: frauduleuze extensies injecteren vaak ongewenste advertenties, pop-ups of banners in de webpagina's die u bezoekt. Deze advertenties kunnen storend zijn en mogelijk doorverwijzen naar kwaadaardige of phishing-sites.
Nieuwe tabbladpagina's aanpassen: Sommige extensies wijzigen het uiterlijk en de functionaliteit van de nieuwe tabbladpagina van uw browser. Ze kunnen advertenties, links naar gesponsorde sites of ongewenste inhoud weergeven op de nieuwe tabbladpagina.
Webverkeer omleiden: Sommige frauduleuze extensies kunnen uw webverkeer omleiden naar specifieke websites of bestemmingspagina's, waardoor u mogelijk wordt blootgesteld aan oplichting of ongewenste inhoud.
Vergrendeling van browserinstellingen: In extreme gevallen kunnen frauduleuze extensies uw browserinstellingen vergrendelen, waardoor u deze niet kunt wijzigen of de extensie gemakkelijk kunt verwijderen. Dit wordt vaak gedaan om het voor gebruikers moeilijker te maken de extensie te verwijderen.
Controle en gegevensverzameling: frauduleuze extensies kunnen uw browse-activiteit volgen, inclusief de websites die u bezoekt, zoekopdrachten en persoonlijke informatie. Deze gegevens kunnen voor verschillende doeleinden worden misbruikt, waaronder gerichte reclame of verkoop aan derden.
