Sun-Rise browserextensie
Ons onderzoeksteam heeft de Sun-Rise browserkaper ontdekt tijdens een routineonderzoek van onbetrouwbare websites. Deze software wijzigt de browserinstellingen om de illegale zoekmachine sun-rise.club via omleidingen te ondersteunen.
Browserkapers stellen gepromote websites in als standaardzoekmachines, startpagina's en URL's voor nieuwe tabbladen/vensters. In het geval van Sun-Rise worden deze instellingen gewijzigd in sun-rise.club.
Wanneer een nieuw browsertabblad wordt geladen of een zoekreeks in de URL-balk wordt geplaatst, leidt dit tot een omleiding naar de sun-rise.club-site.
Het is belangrijk op te merken dat software voor browserkapers vaak mechanismen gebruikt die de persistentie garanderen, zoals het beperken van de toegang tot verwijderingsgerelateerde instellingen of het ongedaan maken van door de gebruiker aangebrachte wijzigingen, om browserherstel te belemmeren.
Valse zoekmachines hebben doorgaans niet de mogelijkheid om zoekresultaten weer te geven, maar verwijzen in plaats daarvan door naar legitieme internetzoekplatforms. Sun-rise.club verwijst gebruikers naar de Bing-zoekmachine (bing.com). Houd er rekening mee dat de bestemmingspagina kan variëren, omdat omleidingen kunnen worden beïnvloed door factoren zoals de geolocatie van de gebruiker.
Browserkapers verzamelen doorgaans privégegevens en Sun-Rise beschikt mogelijk ook over mogelijkheden voor het bijhouden van gegevens. Gerichte informatie kan bestaan uit bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, inloggegevens voor accounts, persoonlijk identificeerbare details, financiële gegevens en meer. De verzamelde informatie kan vervolgens aan derden worden verkocht of voor winst worden geëxploiteerd.
Wat zijn frauduleuze browserextensies?
Frauduleuze browserextensies zijn kwaadaardige of ongeautoriseerde browser-add-ons of plug-ins die zijn ontworpen om gebruikers te misleiden, kwetsbaarheden te misbruiken of kwaadaardige activiteiten uit te voeren. Deze extensies werken in webbrowsers en kunnen de browse-ervaring van de gebruiker negatief beïnvloeden, de privacy in gevaar brengen en zelfs tot veiligheidsrisico's leiden. Hier volgen de belangrijkste kenmerken en risico's die verband houden met frauduleuze browserextensies:
Misleidende verschijning:
Frauduleuze extensies hebben vaak een uiterlijk dat legitieme en nuttige browserextensies nabootst. Ze beweren mogelijk functionaliteit te bieden zoals verbeterde browsefuncties, beveiligingshulpmiddelen of advertentieblokkers om gebruikers ertoe te verleiden deze te installeren.
Onbevoegde toegang:
Eenmaal geïnstalleerd kunnen frauduleuze extensies ongeautoriseerde toegang krijgen tot gevoelige informatie, waaronder de browsegeschiedenis, inloggegevens en persoonlijke gegevens. Deze informatie kan worden misbruikt voor kwaadaardige doeleinden of worden verkocht op het dark web.
Browserkaping:
Frauduleuze extensies kunnen de browserinstellingen wijzigen, zoals de standaardzoekmachine, de startpagina of nieuwe tabbladpagina's, waardoor gebruikers worden omgeleid naar ongewenste of kwaadaardige websites. Dit gedrag is kenmerkend voor browserkaping.
Adware en ongewenste advertenties:
Sommige frauduleuze extensies zijn ontworpen om opdringerige en ongewenste advertenties weer te geven. Gebruikers kunnen pop-ups, banners of inline advertenties tegenkomen die de normale surfervaring verstoren en kunnen leiden naar mogelijk schadelijke websites.
Schadelijke activiteiten:
Frauduleuze extensies kunnen verschillende kwaadaardige activiteiten ontplooien, waaronder het injecteren van kwaadaardige code in webpagina's, het omleiden van gebruikers naar phishing-sites of zelfs deelnemen aan klikfraude.
Het verbruik van hulpbronnen:
Schadelijke extensies kunnen systeembronnen verbruiken, wat leidt tot langzamere browserprestaties. Gebruikers kunnen last krijgen van langere laadtijden van pagina's, vastlopen of crashen van de browser.
