SusScrofa-browserextensie
Bij onderzoek van de SusScrofa-browserextensie ontdekten we dat het een onbetrouwbaar programma was dat werd verspreid via een kwaadaardig installatieprogramma. De functionaliteiten omvatten het activeren van de functie ‘Beheerd door uw organisatie’ (in Chrome en Edge), het aanpassen van gegevens op bezochte pagina’s en het toezicht houden op thema’s en andere extensies.
SusScrofa beschikt over de mogelijkheid om de functie "Beheerd door uw organisatie" in te schakelen in populaire browsers zoals Chrome en Edge. Hoewel deze functie doorgaans door legitieme organisaties wordt gebruikt voor beveiligings- of administratieve doeleinden, leidt de implementatie ervan door een kwaadaardige extensie tot zorgen over ongeoorloofde controle over de browserinstellingen van de gebruiker. Dit kan resulteren in wijzigingen in de beveiligingsvoorkeuren, startpagina-instellingen en andere configuraties, wat kan leiden tot verlies van controle over de browseromgeving.
Het vermogen van de extensie om gegevens op bezochte pagina's te lezen en te wijzigen, brengt een aanzienlijk privacy- en veiligheidsrisico met zich mee. Deze functionaliteit stelt SusScrofa in staat om mogelijk gevoelige informatie te onderscheppen (bijvoorbeeld wachtwoorden of financiële gegevens), inhoud te manipuleren of andere kwaadaardige activiteiten uit te voeren zonder medeweten of toestemming van de gebruiker.
De mogelijkheid van SusScrofa om thema's en extensies binnen een browser te beheren, kan leiden tot wijzigingen in het uiterlijk van de browser, de introductie van ongewenste apps, de verwijdering van toegevoegde extensies of conflicten met andere extensies, die allemaal de browse-ervaring van de gebruiker in gevaar kunnen brengen.
Bovendien wordt SusScrofa verspreid via een kwaadaardig installatieprogramma dat extra ongewenste componenten bevat, zoals de Chromstera-browser, en mogelijk ook adware, browserkapers of andere dubieuze applicaties bevat. Daarom moeten getroffen gebruikers een uitgebreide systeemscan uitvoeren om alle bedreigingen die verband houden met SusScrofa te identificeren en te elimineren.
Hoe worden kwaadaardige apps zoals SusScrofa meestal online verspreid?
Schadelijke apps zoals SusScrofa worden doorgaans online verspreid via verschillende misleidende methoden. Hier volgen veelvoorkomende manieren waarop dergelijke apps worden verspreid:
Schadelijke installatieprogramma's:
Schadelijke apps kunnen worden gebundeld met schijnbaar legitieme software-installatieprogramma's. Gebruikers downloaden en installeren onbewust de kwaadaardige app naast de beoogde software.
Freeware en shareware:
Schadelijke apps gaan vaak gepaard met gratis of shareware-applicaties. Gebruikers die software downloaden van niet-officiële of onbetrouwbare bronnen kunnen onbedoeld extra ongewenste en schadelijke programma's installeren.
Valse downloadknoppen:
Sommige websites gebruiken misleidende downloadknoppen die op legitieme knoppen lijken. Gebruikers kunnen onbedoeld op deze nepknoppen klikken, wat leidt tot het downloaden en installeren van kwaadaardige apps.
Illegale software en cracks:
Schadelijke apps worden vaak aangetroffen in illegale softwareversies of in gekraakte applicaties. Gebruikers die zich bezighouden met het ongeoorloofd downloaden van software van onbetrouwbare bronnen lopen een groter risico om kwaadaardige apps tegen te komen.
Phishing-websites:
Phishingwebsites kunnen valse of misleidende inhoud presenteren, waardoor gebruikers ertoe worden aangezet een ogenschijnlijk legitieme app te downloaden. In werkelijkheid is het gedownloade bestand een kwaadaardige toepassing.
E-mailbijlagen en links:
Schadelijke apps kunnen worden verspreid via phishing-e-mails die geïnfecteerde bijlagen of links bevatten. Als u op deze links klikt of bijlagen opent, kan dit leiden tot de onbedoelde installatie van de kwaadaardige app.
Sociale engineering-tactieken:
Cybercriminelen kunnen social engineering-tactieken gebruiken, zoals valse software-updatewaarschuwingen of misleidende advertenties, om gebruikers te misleiden zodat ze kwaadaardige apps downloaden en installeren.
Gecompromitteerde websites:
Legitieme websites die door aanvallers zijn gehackt, hosten mogelijk onbewust kwaadaardige apps. Gebruikers die deze besmette sites bezoeken, kunnen onbedoeld de schadelijke software downloaden en installeren.
Drive-by-downloads:
Schadelijke apps kunnen heimelijk worden gedownload en geïnstalleerd wanneer een gebruiker een gecompromitteerde of kwaadaardige website bezoekt, zonder medeweten of toestemming van de gebruiker.
Valse beveiligingssoftware:
Cybercriminelen kunnen valse beveiligingssoftware of systeemoptimalisatietools presenteren die beweren het systeem van de gebruiker te verbeteren. In werkelijkheid kunnen deze tools kwaadaardige apps zijn die de systeembeveiliging in gevaar brengen.
Ter bescherming tegen de verspreiding van kwaadaardige apps mogen gebruikers alleen software downloaden van betrouwbare bronnen, hun besturingssystemen en software up-to-date houden, betrouwbare beveiligingssoftware gebruiken, op hun hoede zijn voor verdachte e-mails en links en voorkomen dat ze gekraakte of illegale software downloaden. . Regelmatige systeemscans op malware kunnen ook helpen bij het detecteren en verwijderen van kwaadaardige apps.
