Ring Browser Extension fungeert als browserkaper
Tijdens een onderzoek naar misleidende websites ontdekte ons onderzoeksteam een installatie-setup die een browserkaper genaamd "Ring" bevatte. Meestal wijzigt dit type software de browserinstellingen om een bepaalde website te promoten. Ring brengt echter geen wijzigingen aan in browsers om de valse zoekmachine genaamd dmiredindee.com te promoten.
De meeste software voor het kapen van browsers wijst de gepromote website(s) toe als de standaardzoekmachine, startpagina's en URL's voor nieuwe tabbladen/vensters. Ring wijzigt browsers echter niet op deze manier. Na het uitvoeren van het installatieprogramma met de browserkaper, was de Ring-extensie aanwezig terwijl het script werd uitgevoerd. Door het sluiten en opnieuw openen van de Chrome-browser is Ring echter verdwenen en weer verschenen.
Het is vermeldenswaard dat Ring alleen zichtbaar was in de lijst met Chrome-extensies als deze was geopend voordat het installatieprogramma werd gestart. Zo niet, dan blokkeerde de browserkaper de toegang tot de lijst helemaal. Ring stuurde gebruikers door naar de onwettige zoekmachine, dmiredindee.com, wat uiteindelijk leidde tot Bing.com. Valse zoekmachines verwijzen vaak door naar legitieme zoekmachines omdat ze geen zoekresultaten kunnen genereren. De omleiding kan echter variëren, afhankelijk van de geografische locatie van de gebruiker.
Om deze browserkaper te verwijderen, kunnen gebruikers het scriptproces, Windows PowerShell, beëindigen via Windows Taakbeheer. Als u het besturingssysteem opnieuw start, wordt het script beëindigd en wordt Ring verwijderd. Als het verwijderingsproces echter mislukt, volgt u de onderstaande stappen. Het is essentieel op te merken dat in het geval van updates van deze browserkaper, gebruikers een volledige systeemscan moeten uitvoeren en alle gedetecteerde extra bedreigingen moeten verwijderen. Toekomstige versies van Ring kunnen schadelijke mogelijkheden hebben, zoals het bijhouden van gegevens of het wijzigen van browserinstellingen.
Hoe kunnen browserkapers u blootstellen aan gevaarlijkere online bedreigingen?
Browserkapers kunnen u blootstellen aan gevaarlijkere online bedreigingen door uw webverkeer om te leiden naar kwaadaardige websites, misleidende advertenties weer te geven en uw persoonlijke gegevens te verzamelen zonder uw toestemming. Browserkapers worden vaak gebundeld met andere soorten malware, zoals spyware en adware, die uw online veiligheid en privacy verder in gevaar kunnen brengen.
Sommige browserkapers promoten valse zoekmachines, die gemanipuleerde zoekresultaten kunnen weergeven die doorverwijzen naar kwaadaardige websites die zijn ontworpen om uw gevoelige informatie te stelen of uw apparaat te infecteren met malware. Bovendien kunnen deze zoekmachines uw zoekopdrachten en browsegeschiedenis verzamelen, die kunnen worden gebruikt om gerichte advertenties te maken of te verkopen aan externe adverteerders.
Bovendien kunnen sommige browserkapers ongewenste werkbalken, extensies en pop-upadvertenties in uw webbrowser injecteren, waardoor het moeilijker wordt om veilig en efficiënt op internet te surfen. Deze ongewenste add-ons kunnen systeembronnen verbruiken, de prestaties van uw apparaat vertragen en zelfs uw browser laten crashen.
Over het algemeen kunnen browserkapers u blootstellen aan gevaarlijkere online bedreigingen door uw online veiligheid en privacy in gevaar te brengen, waardoor het voor cybercriminelen gemakkelijker wordt om uw persoonlijke gegevens te stelen en uw apparaat met malware te infecteren. Daarom is het van cruciaal belang om waakzaam te zijn bij het surfen op internet en om betrouwbare beveiligingssoftware te gebruiken om mogelijke bedreigingen te detecteren en te verwijderen.
