SearchToDo-browserextensie
Tijdens het onderzoeken van verdachte websites kwamen onze onderzoekers de browserextensie SearchToDo tegen. Hoewel het wordt gepromoot als een hulpmiddel voor het maken van takenlijsten en het maken van aantekeningen in de browser, classificeert het feitelijke gedrag het als een browserkaper. SearchToDo wijzigt de browserinstellingen om de valse zoekmachine todo.searchtodo.com te ondersteunen en verzamelt bovendien gevoelige gebruikersgegevens.
SearchToDo past browsers aan door todo.searchtodo.com in te stellen als startpagina, nieuwe tabblad-/venster-URL's en standaardzoekmachine. Wanneer gebruikers dus nieuwe browsertabbladen/-vensters openen of zoekopdrachten in de URL-balk starten, worden ze doorgestuurd naar deze website.
Het is van cruciaal belang op te merken dat software voor het kapen van browsers vaak gebruik maakt van mechanismen om persistentie te garanderen, waardoor de verwijdering ervan wordt bemoeilijkt en gebruikers worden belemmerd hun browsers naar hun oorspronkelijke staat te herstellen.
Valse zoekmachines zoals todo.searchtodo.com hebben doorgaans niet de mogelijkheid om echte zoekresultaten te genereren, wat leidt tot omleidingen naar legitieme internetzoekwebsites. Tijdens ons onderzoek werd todo.searchtodo.com doorgestuurd naar de Bing-zoekmachine (bing.com). Het is echter de moeite waard te vermelden dat deze bestemming kan variëren, beïnvloed door factoren zoals de geolocatie van de gebruiker.
Bovendien bevat SearchToDo functionaliteiten voor het bijhouden van gegevens. Browserkapers richten zich voornamelijk op browser- en zoekmachinegeschiedenis, internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare informatie en financiële details. Deze gevoelige gegevens zijn vatbaar voor verkoop aan derden of voor winstexploitatie.
Wat zijn browserkapers?
Browserkapers zijn een soort ongewenste software die de instellingen van een webbrowser wijzigt zonder toestemming van de gebruiker, vaak met de bedoeling webverkeer om te leiden, bepaalde websites te promoten of ongewenste advertenties weer te geven. Deze wijzigingen kunnen van invloed zijn op de startpagina van de browser, de standaardzoekmachine, de instellingen voor nieuwe tabbladen en andere voorkeuren.
Hier volgen de belangrijkste kenmerken en gedragingen die verband houden met browserkapers:
Wijzigingen aan de startpagina en zoekmachine:
Browserkapers wijzigen vaak de startpagina en standaardzoekmachine-instellingen van een webbrowser. Wanneer gebruikers hun browser openen of zoekopdrachten uitvoeren, worden ze doorgestuurd naar een specifieke website of een valse zoekmachine die door de kaper is gekozen.
Ongewenste werkbalken en extensies:
Browserkapers kunnen ongewenste werkbalken, extensies of add-ons in de browser installeren. Deze toevoegingen kunnen het uiterlijk en de functionaliteit van de browser veranderen, waardoor het voor gebruikers lastiger wordt om hun voorkeursinstellingen te herstellen.
Manipulatie van zoekresultaten:
Sommige browserkapers manipuleren de zoekresultaten door extra advertenties te injecteren of bepaalde websites te promoten. Gebruikers kunnen gewijzigde zoekresultaten zien die prioriteit geven aan gesponsorde inhoud of links die door de kaper zijn gekozen.
Pop-upadvertenties en omleidingen:
Browserkapers genereren vaak pop-upadvertenties, banners of interstitiële pagina's. Als u op deze advertenties klikt of naar bepaalde websites navigeert, kunnen verdere omleidingen worden geactiveerd, waardoor gebruikers van hun beoogde bestemmingen worden weggeleid.
