'Sportachtergrondafbeeldingen nieuw tabblad' Rogue Browser Extension
Tijdens ons onderzoek naar onbetrouwbare websites kwam ons team een extensie tegen met de naam 'Sportachtergrondafbeeldingen nieuw tabblad'. Deze extensie biedt gerandomiseerde wallpapers met een sportthema voor webbrowsers.
Bij het analyseren van deze software hebben we deze geïdentificeerd als een browserkaper. De extensie "Sportachtergrondafbeeldingen nieuw tabblad" wijzigt de browserinstellingen om de feed.topappparadise.com-zoekmachine te promoten via omleidingen.
Op onze testmachine zagen we dat "Sport achtergrondafbeeldingen nieuw tabblad" feed.topappsparadise.com instelde als de startpagina van de browser, standaardzoekmachine en nieuwe tabblad-/venster-URL. Bijgevolg werden we telkens wanneer we een nieuw tabblad/venster openden of een zoekopdracht uitvoerden met behulp van de URL-balk, doorgestuurd naar de website feed.topappparadise.com.
Het is belangrijk op te merken dat software voor het kapen van browsers vaak persistentietechnieken gebruikt om verwijdering moeilijk te maken en te voorkomen dat gebruikers hun browsers herstellen naar de oorspronkelijke instellingen.
Valse zoekmachines zoals feed.topappparadise.com kunnen doorgaans geen betrouwbare zoekresultaten leveren, dus leiden ze gebruikers vaak door naar legitieme zoekmachines. Tijdens ons onderzoek hebben we gemerkt dat feed.topappparadise.com twee verschillende omleidingen genereerde: nearme.io en de echte Yahoo-zoekmachine (search.yahoo.com).
Nearme.io is een misleidende internetzoeksite die mogelijk onnauwkeurige zoekresultaten weergeeft en mogelijk misleidende of schadelijke inhoud bevat.
Houd er rekening mee dat het omleidingsgedrag van feed.topappparadise.com kan variëren, afhankelijk van factoren zoals de geolocatie van de gebruiker.
Bovendien beschikt "Sportachtergrondafbeeldingen nieuw tabblad" over mogelijkheden voor het volgen van gegevens. Het kan verschillende gerichte gegevens verzamelen, waaronder bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, gebruikersnamen, wachtwoorden, persoonlijk identificeerbare informatie, financiële details en meer. Met de verzamelde gegevens kan geld worden verdiend door deze aan derden te verkopen.
Wat zijn browserkapers en frauduleuze browserextensies?
Browserkapers en frauduleuze browserextensies zijn schadelijke software of add-ons die de instellingen van webbrowsers wijzigen zonder toestemming of medeweten van de gebruiker. Deze ongewenste programma's kunnen de browse-ervaring van de gebruiker verstoren en een risico vormen voor hun online privacy en veiligheid. Hier is een overzicht van browserkapers en frauduleuze browserextensies:
Browserkapers zijn kwaadaardige programma's die de browserinstellingen van de gebruiker kapen, zoals de standaard startpagina, zoekmachine en nieuwe tabbladpagina. Ze leiden gebruikers vaak door naar ongewenste websites of geven opdringerige advertenties weer. Browserkapers komen meestal systemen binnen via misleidende softwarebundeling, misleidende advertenties of gecompromitteerde websites. Ze kunnen een uitdaging zijn om te verwijderen en kunnen persistentietechnieken vertonen om de controle over de browserinstellingen te behouden.
Rogue browserextensies zijn ongeautoriseerde of kwaadaardige extensies/add-ons die zonder toestemming van de gebruiker in webbrowsers worden geïnstalleerd. Deze extensies kunnen beweren nuttige functionaliteiten of verbeteringen te bieden, maar in werkelijkheid is hun doel het verzamelen van gebruikersgegevens, het weergeven van opdringerige advertenties of het omleiden van gebruikers naar kwaadwillende websites. Frauduleuze extensies maken vaak misbruik van kwetsbaarheden of gebruiken misleidende technieken om browsers te infiltreren. Ze zijn te vinden in officiële extensiewinkels en op websites van derden.
Algemene kenmerken van browserkapers en frauduleuze browserextensies
- Ongewenste wijzigingen: ze wijzigen browserinstellingen, zoals de startpagina, standaardzoekmachine of nieuwe tabbladpagina, zonder toestemming van de gebruiker.
- Omleidingen: ze leiden gebruikers met geweld om naar specifieke websites, wat vaak leidt tot irrelevante of potentieel schadelijke bestemmingen.
- Opdringerige advertenties: ze vertonen buitensporige en opdringerige advertenties, waaronder pop-ups, banners en in-tekstadvertenties.
- Gegevensverzameling: ze kunnen gebruikersgegevens volgen en verzamelen, inclusief surfgedrag, zoekopdrachten en persoonlijke informatie, voor marketingdoeleinden of kwaadaardige doeleinden.
- Systeemvertraging: ze kunnen systeembronnen verbruiken, wat leidt tot tragere browserprestaties en algehele systeemvertraging.
- Privacy- en beveiligingsrisico's: ze vormen een risico voor de privacy van gebruikers en online veiligheid door persoonlijke informatie vrij te geven of gebruikers naar phishing- of met malware geïnfecteerde websites te leiden.
