Qwik Ant-browserextensie

Tijdens het onderzoeken van verdachte websites kwam ons onderzoeksteam de browserextensie Qwik Ant tegen. Het wordt op de markt gebracht als een productiviteitstool die is ontworpen om gemakkelijke toegang te bieden tot verschillende populaire platforms en diensten. Qwik Ant wijzigt echter de browserinstellingen door gebruikers via omleidingen naar de ongeautoriseerde zoekmachine search.qwikant.com te leiden. Als gevolg hiervan wordt deze extensie gecategoriseerd als een browserkaper.

Qwik Ant brengt wijzigingen aan in de startpagina, nieuwe tabbladen/vensters en standaardzoekmachines van webbrowsers. Als deze extensie is geïnstalleerd, zullen alle zoekopdrachten op internet die worden uitgevoerd via de URL-balk of bij het openen van nieuwe browsertabbladen/-vensters leiden tot omleidingen naar de website search.qwikant.com.

In de meeste gevallen kunnen valse zoekmachines niet echt zelf echte zoekresultaten genereren, en leiden ze gebruikers eenvoudigweg door naar legitieme internetzoekmachines zoals Google, Bing of Yahoo. Op het moment van ons onderzoek leek de website search.qwikant.com echter niet goed te functioneren. Het blijft onduidelijk of deze site bedoeld was als eindbestemming of als onderdeel van een omleidingsketen.

Het is belangrijk op te merken dat het gedrag van search.qwikant.com kan variëren, waardoor gebruikers mogelijk naar verschillende bestemmingen worden omgeleid op basis van factoren zoals hun geografische locatie.

Het is de moeite waard te vermelden dat software voor browserkapers vaak methoden gebruikt om de persistentie ervan te garanderen, waardoor het lastig wordt om browserinstellingen te verwijderen en te herstellen.

Bovendien bevatten browserkapers doorgaans functies voor het bijhouden van gegevens, en Qwik Ant vormt hierop mogelijk geen uitzondering. Deze gegevenstracering kan verschillende gevoelige informatie omvatten, waaronder bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, gebruikersnamen, wachtwoorden, persoonlijk identificeerbare informatie en financiële details. Deze verzamelde gegevens kunnen aan derden worden verkocht of op verschillende manieren met winstoogmerk worden geëxploiteerd.

Hoe werken browserkapers?

Browserkapers zijn kwaadaardige software of browserextensies die de normale werking van webbrowsers verstoren, de instellingen ervan wijzigen en gebruikers omleiden naar onbedoelde websites. Zo werken browserkapers doorgaans:

Installatie: Browserkapers zijn vaak vermomd als legitieme browserextensies, software of downloads. Gebruikers kunnen deze onbewust installeren terwijl ze andere software downloaden of installeren, of ze kunnen worden gevraagd de kaper te installeren via misleidende pop-ups en advertenties.
Wijziging van browserinstellingen: Eenmaal geïnstalleerd, wijzigt de browserkaper verschillende browserinstellingen zonder toestemming van de gebruiker. Veel voorkomende veranderingen zijn onder meer:
Standaardzoekmachine: Browserkapers stellen een nieuwe, vaak kwaadaardige zoekmachine in als standaardzoekmachine. Wanneer gebruikers zoekopdrachten uitvoeren in de zoekbalk van de browser, worden ze doorgestuurd naar de voorkeurszoekmachine van de kaper.
Homepagina: De kaper kan de startpagina van de browser wijzigen naar een andere website, vaak een valse zoekmachine of een pagina vol advertenties.
Nieuwe tabbladpagina: Browserkapers kunnen ook het gedrag van nieuwe tabbladen of vensters veranderen, door ze naar specifieke websites te leiden.
==Zoekomleiding: wanneer een gebruiker een zoekopdracht op internet uitvoert met behulp van de adresbalk of zoekbalk van zijn browser, onderschept de browserkaper de zoekopdracht en stuurt deze door naar een andere zoekmachine of website. Dit wordt vaak gedaan om een bepaalde zoekmachine te promoten, advertentie-inkomsten te genereren of de zoekopdrachten van de gebruiker te volgen.
Weergave van ongewenste advertenties: Browserkapers kunnen verschillende vormen van advertenties, zoals pop-ups, banners, in-tekstadvertenties en gesponsorde links, in de browserervaring van de gebruiker injecteren. Deze advertenties kunnen zeer opdringerig en ontwrichtend zijn.
Gegevensverzameling: Veel browserkapers verzamelen gebruikersgegevens, waaronder surfgedrag, zoekopdrachten en zelfs persoonlijke informatie. Deze gegevens kunnen worden gebruikt voor reclame- en marketingdoeleinden, mogelijk worden verkocht aan derden of worden misbruikt voor identiteitsdiefstal en fraude.
Persistentie: Browserkapers zijn ontworpen om aanwezig te blijven in de browser en het systeem van de gebruiker. Ze maken vaak gebruik van technieken om verwijdering tegen te gaan, waardoor het voor gebruikers een uitdaging wordt om ze te verwijderen.
Omleidingsketens: In sommige gevallen kunnen browserkapers omleidingsketens creëren, waarbij de zoekopdracht van een gebruiker via meerdere websites wordt omgeleid voordat deze de eindbestemming bereikt. Dit kan het moeilijker maken om de acties van de kaper te volgen en te voorkomen.