Star Field frauduleuze browserextensie

Tijdens het onderzoek van misleidende websites stuitten onze onderzoekers op een frauduleuze browserextensie die bekend staat als Star Field. Deze extensie presenteert zichzelf in eerste instantie als een middel om aantrekkelijke browserachtergronden met een sterrenthema weer te geven.

Bij nader onderzoek hebben we Star Field echter geïdentificeerd als een browserkaper. De primaire functie is het manipuleren van browserinstellingen, wat leidt tot omleidingen naar de frauduleuze zoekmachine, search.star-field.net.

De software voor het kapen van de browser verandert met geweld de standaardinstellingen van browsers, waaronder homepages, standaardzoekmachines en URL's voor nieuwe browsertabbladen en -vensters. In het geval van Star Field worden deze wijzigingen aangebracht om gebruikers naar de site search.star-field.net te leiden. Bijgevolg worden gebruikers, telkens wanneer nieuwe browsertabbladen/-vensters worden geopend of zoekopdrachten in de URL-balk worden ingevoerd, doorgestuurd naar de genoemde site. Om het nog erger te maken, gebruiken browserkapers vaak technieken om hun controle over de browser te behouden, waardoor het voor gebruikers moeilijk wordt om deze wijzigingen ongedaan te maken.

Het is vermeldenswaard dat onwettige zoekmachines zoals search.star-field.net meestal niet in staat zijn om echte zoekresultaten te leveren. Daarom leiden ze gebruikers vaak door naar legitieme internetzoekmachines. Tijdens ons onderzoek hebben we vastgesteld dat search.star-field.net gebruikers omleidde naar de Bing-zoekmachine (bing.com). Deze omleiding kan echter variëren, afhankelijk van factoren zoals de geografische locatie van de gebruiker.

Afgezien van de mogelijkheden voor het kapen van browsers, is Star Field ook uitgerust met functies voor het volgen van gegevens. Dit betekent dat de extensie verschillende soorten gebruikersinformatie kan verzamelen, waaronder bezochte URL's, bekeken pagina's, zoekopdrachten, bladwijzers, internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare details, creditcardnummers en meer. De verzamelde gegevens kunnen vervolgens worden gedeeld met of verkocht aan externe entiteiten, wat aanleiding geeft tot bezorgdheid over de privacy en veiligheid van gebruikers.

Wat zijn valse zoekmachines en waarom zou u ze moeten vermijden?

Valse zoekmachines zijn websites of webpagina's die legitieme zoekmachines imiteren, maar misleidende of onbetrouwbare zoekresultaten leveren. Deze websites zijn ontworpen om gebruikers te misleiden om ze te gebruiken voor hun zoekopdrachten, vaak om kwaadaardige doeleinden te dienen of om inkomsten te genereren voor de aanvallers. Er zijn verschillende redenen waarom u het gebruik van valse zoekmachines moet vermijden:

• Misleidende zoekresultaten: valse zoekmachines presenteren vaak misleidende of irrelevante zoekresultaten. Ze kunnen prioriteit geven aan gesponsorde links of advertenties, waardoor u op mogelijk onveilige of kwaadaardige websites klikt.
• Beveiligingsrisico's: het gebruik van valse zoekmachines kan u blootstellen aan beveiligingsrisico's, zoals malware-infecties of phishing-aanvallen. Deze websites kunnen u omleiden naar gevaarlijke sites die uw computer in gevaar kunnen brengen of gevoelige informatie kunnen stelen.
• Privacykwesties: valse zoekmachines kunnen uw zoekopdrachten, surfgedrag en andere persoonlijke informatie volgen. Zij kunnen deze gegevens zonder uw toestemming aan derden verkopen of gebruiken voor gerichte advertenties.
• Browserkaping: sommige valse zoekmachines zijn ontworpen als browserkapers. Ze veranderen met geweld de instellingen van uw browser, waardoor ze de standaardzoekmachine of startpagina worden. Dit kan een uitdaging zijn om ongedaan te maken en kan uw browse-ervaring verstoren.
• Ineffectieve zoekresultaten: valse zoekmachines missen vaak de mogelijkheden van legitieme zoekmachines, wat resulteert in slechte zoekresultaten. Het is mogelijk dat ze niet alle websites indexeren of actuele informatie verstrekken.