Zoekcentrum Rogue Browserextensie

Tijdens een routine-inspectie van verdachte websites kwamen onze onderzoekers de browserextensie Search Center tegen. Deze software wordt gepresenteerd als een hulpmiddel voor het zoeken en markeren van tekst op websites met ondersteuning voor sneltoetsen.

Bij nader onderzoek werd vastgesteld dat Search Center in feite adware is. Deze extensie voert agressieve advertentiecampagnes uit en verzamelt privégebruikersgegevens.

Adware, een afkorting voor advertentie-ondersteunde software, maakt de weergave van grafische inhoud van derden mogelijk, zoals pop-ups, overlays en enquêtes, op bezochte webpagina's en interfaces.

Het is vermeldenswaard dat deze software onder bepaalde omstandigheden mogelijk geen opdringerige advertenties weergeeft, bijvoorbeeld wanneer deze incompatibel is met de browser of het systeem van de gebruiker, specifieke websites niet worden bezocht of op basis van de geolocatie van de gebruiker. Maar zelfs als het Zoekcentrum geen advertenties weergeeft, vormt het nog steeds een bedreiging.

Door adware weergegeven advertenties promoten doorgaans online oplichting, onbetrouwbare of potentieel gevaarlijke software en zelfs malware. Sommige van deze advertenties kunnen heimelijke downloads en installaties activeren wanneer erop wordt geklikt.

Het is belangrijk om te benadrukken dat hoewel er af en toe legitieme inhoud in deze advertenties kan voorkomen, het zeer onwaarschijnlijk is dat deze officieel op deze manier wordt goedgekeurd door legitieme partijen. Het is waarschijnlijker dat dergelijke aanbevelingen worden gebruikt door oplichters die partnerprogramma's exploiteren om illegale commissies te verdienen.

Bovendien beschikt Search Center over mogelijkheden voor het bijhouden van gegevens. Door advertenties ondersteunde software richt zich doorgaans op verschillende soorten informatie, waaronder browse- en zoekgeschiedenis, internetcookies, gebruikersnamen en wachtwoorden, persoonlijk identificeerbare details en financiële gegevens. Met deze verzamelde informatie kunnen inkomsten worden gegenereerd door deze aan derden te verkopen.

Wat zijn frauduleuze browserextensies?

Frauduleuze browserextensies, ook wel kwaadaardige browserextensies of browserkapers genoemd, zijn schadelijke of ongeautoriseerde add-ons of plug-ins die zonder uw toestemming of medeweten in uw webbrowser kunnen worden geïnstalleerd. Deze extensies kunnen uw online ervaring verstoren, uw privacy in gevaar brengen en zelfs tot veiligheidsrisico's leiden. Hier zijn enkele belangrijke kenmerken en risico’s die verband houden met frauduleuze browserextensies:

• Ongeautoriseerde installatie: frauduleuze browserextensies worden vaak zonder uw toestemming op uw webbrowser geïnstalleerd. Dit kan gebeuren door misleidende praktijken, gebundelde software-installaties of door misbruik te maken van kwetsbaarheden in de beveiliging van uw browser.
• Kwaadwillige bedoelingen: In tegenstelling tot legitieme browserextensies die nuttige functies of verbeteringen bieden, zijn frauduleuze extensies ontworpen met kwaadaardige bedoelingen. Ze kunnen zich bezighouden met activiteiten zoals het injecteren van ongewenste advertenties, het omleiden van uw webverkeer of het stelen van uw persoonlijke gegevens.
• Adware en Malware: Veel frauduleuze browserextensies vallen in de categorie adware, wat betekent dat ze uw browser overspoelen met opdringerige en vaak misleidende advertenties. Sommige gaan verder dan adware en gedragen zich als malware, waardoor de veiligheid en integriteit van uw systeem in gevaar komen.
• Browserkaping: frauduleuze extensies kunnen de controle over uw browserinstellingen overnemen en uw startpagina, standaardzoekmachine of nieuwe tabbladpagina wijzigen. Dit staat bekend als browserkaping en kan frustrerend en moeilijk ongedaan te maken zijn.
• Gegevensverzameling: Sommige frauduleuze extensies zijn gemaakt om uw surfgedrag, persoonlijke informatie en online activiteiten te verzamelen. Ze kunnen deze gegevens aan derden verkopen of voor hun kwaadaardige doeleinden gebruiken.
• Prestatieproblemen: frauduleuze extensies kunnen de prestaties van uw browser aanzienlijk vertragen, waardoor deze niet meer reageert of regelmatig crasht.
• Privacyrisico's: De gegevens die door frauduleuze extensies worden verzameld, kunnen uw persoonlijke en gevoelige informatie blootstellen aan cybercriminelen, wat kan leiden tot inbreuken op de privacy en identiteitsdiefstal.