SurfGuru frauduleuze browserextensie
Tijdens het onderzoeken van onbetrouwbare websites ontdekte ons onderzoeksteam de SurfGuru-browserextensie. Het beweert een tool te zijn die snelle toegang biedt tot surfgerelateerde inhoud zoals nieuws, advies en producten. Na analyse van SurfGuru ontdekten we echter dat het eigenlijk een browserkaper is. Deze extensie verandert de browserinstellingen om de valse zoekmachine privatesearchqry.com te promoten door gebruikers ernaar om te leiden.
Na installatie wijzigt SurfGuru de standaardzoekmachine, startpagina en nieuwe browsertabblad/-venster-URL in privatesearchqry.com. Alle zoekopdrachten op het web die worden uitgevoerd met behulp van de URL-balk of nieuwe tabbladen/vensters die worden geopend, resulteren in automatische omleidingen naar de website van de valse zoekmachine. Illegale zoekmachines zijn echter meestal niet in staat om zoekresultaten te genereren en verwijzen in plaats daarvan door naar echte internetzoeksites. In het geval van privatesearchqry.com verwijst het door naar Bing, hoewel dit kan variëren afhankelijk van de geolocatie van de gebruiker.
Het is vermeldenswaard dat software voor het kapen van browsers vaak technieken gebruikt om persistentie te garanderen, en SurfGuru is daarop geen uitzondering. Bovendien kan deze kwaadaardige browserextensie ook de browse-activiteit van gebruikers bespioneren, inclusief bezochte URL's, bekeken pagina's, zoekopdrachten, IP-adressen, internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare details en financiële informatie. De verzamelde gegevens kunnen worden verkocht aan derden voor het genereren van inkomsten.
Om te voorkomen dat u het slachtoffer wordt van browserkapers zoals SurfGuru, is het belangrijk voorzichtig te zijn bij het installeren van browserextensies en deze alleen te downloaden van betrouwbare bronnen. Het is ook essentieel om uw antivirussoftware up-to-date te houden en uw apparaat regelmatig te scannen op malware.
Wat zijn browserkapers en hoe worden ze vaak verspreid?
Browserkapers zijn een soort schadelijke software die de standaardinstellingen van een webbrowser wijzigt, zonder toestemming van de gebruiker, om valse zoekmachines te promoten, advertentie-inkomsten te genereren of persoonlijke informatie te stelen. Gewoonlijk veranderen ze de startpagina, het nieuwe tabblad of de zoekmachine in een kwaadaardige of nepwebsite, die gebruikers vervolgens doorverwijst naar ongewenste sites of ongewenste advertenties weergeeft.
Browserkapers worden vaak verspreid via softwarebundeling, waarbij de schadelijke software wordt meegeleverd met gratis softwaredownloads die gebruikers installeren vanuit niet-geverifieerde bronnen. De kaper kan ook worden vermomd als een handige browserextensie of werkbalk, waardoor gebruikers worden misleid om deze vrijwillig te installeren. Bovendien kunnen ze worden verspreid via kwaadaardige advertenties, e-mailbijlagen of door misbruik te maken van beveiligingsproblemen in webbrowsers of besturingssystemen.
Als een browserkaper eenmaal is geïnstalleerd, kan deze moeilijk te verwijderen zijn, omdat deze vaak technieken gebruikt om persistentie te garanderen. Dit kunnen het wijzigen van systeembestanden, registersleutels of het maken van geplande taken zijn. Sommige browserkapers kunnen ook backdoors of andere malware installeren, waardoor het moeilijker wordt om de schade aan het systeem te verwijderen of te herstellen.
Om uzelf tegen browserkapers te beschermen, is het belangrijk om alleen software en browserextensies van betrouwbare bronnen te downloaden, uw webbrowser en besturingssysteem up-to-date te houden met de nieuwste beveiligingspatches en antivirussoftware te gebruiken om uw apparaat regelmatig op malware te scannen.
