Thai Wallpaper-browserextensie

Tijdens het verkennen van onbetrouwbare websites heeft ons onderzoeksteam de Thai Wallpaper-extensie geïdentificeerd, die beweert browserachtergronden met Thailand te tonen. Bij nadere inspectie hebben we vastgesteld dat deze software functioneert als een browserkaper. Het wijzigt de browserinstellingen en leidt gebruikers via omleidingen naar de valse zoekmachine searchthaiwallpaper.com.

Browserkapers wijzigen doorgaans standaardzoekmachines, startpagina's en URL's voor nieuwe tabbladen/vensters. Thai Wallpaper volgt dit patroon, waardoor nieuwe browsertabbladen/-vensters en ingevoerde zoekopdrachten worden omgeleid naar de site searchthaiwallpaper.com.

Valse zoekmachines hebben meestal niet de mogelijkheid om echte zoekresultaten te leveren, wat leidt tot doorverwijzing naar legitieme zoeksites. Tijdens ons onderzoek werd searchthaiwallpaper.com doorgestuurd naar een legitieme zoekmachine, maar de bestemming kon variëren op basis van factoren zoals de geolocatie van de gebruiker.

Het is belangrijk op te merken dat software voor browserkapers vaak mechanismen gebruikt om voortdurend de controle te behouden en te voorkomen dat gebruikers hun browsers naar hun oorspronkelijke instellingen herstellen.

Bovendien beschikt Thai Wallpaper waarschijnlijk over mogelijkheden voor het bijhouden van gegevens, waarbij informatie wordt verzameld zoals bezochte URL's, bekeken pagina's, zoekopdrachten, internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare details en financiële gegevens. Deze verzamelde informatie kan worden gedeeld met of verkocht aan derden.

Wat zijn browserkapers?

Browserkapers zijn een soort ongewenste software of malware die de instellingen van een webbrowser wijzigen zonder toestemming van de gebruiker. Deze wijzigingen worden doorgaans aangebracht op de startpagina van de browser, de standaardzoekmachine, de nieuwe tabbladpagina of andere instellingen. Het primaire doel van browserkapers is vaak het omleiden van webverkeer, het weergeven van ongewenste advertenties of het volgen van de online activiteiten van gebruikers.

Hier volgen de belangrijkste kenmerken en gedragingen die verband houden met browserkapers:

• Aanpassing van de startpagina en zoekmachine: Browserkapers wijzigen vaak de standaardstartpagina en zoekmachine van een webbrowser. Gebruikers kunnen worden doorverwezen naar een andere website wanneer ze een nieuw browservenster openen of een zoekopdracht uitvoeren.
• Ongewenste omleidingen: Gebruikers kunnen te maken krijgen met onverwachte en frequente omleidingen naar specifieke websites, vaak reclame- of phishing-sites. Deze omleidingen verstoren de normale surfervaring van de gebruiker.
• Wijzigingen in nieuwe tabbladpagina's: Sommige browserkapers wijzigen het gedrag van nieuwe tabbladpagina's en vervangen deze door aangepaste pagina's die advertenties, gesponsorde inhoud of ander ongewenst materiaal weergeven.
• Geïnjecteerde advertenties: Browserkapers kunnen extra advertenties injecteren in webpagina's die gebruikers bezoeken, wat leidt tot een toename van de weergave van pop-ups, banners of andere soorten advertenties.
• Trage prestaties: De aanwezigheid van een browserkaper kan resulteren in langzamere browserprestaties en een verhoogd gebruik van systeembronnen, omdat de kaper mogelijk achtergrondprocessen uitvoert.
• Ongeautoriseerde installaties: Browserkapers kunnen met andere software worden gebundeld en geïnstalleerd zonder medeweten of uitdrukkelijke toestemming van de gebruiker. Gebruikers installeren deze kapers vaak onbedoeld wanneer ze ogenschijnlijk legitieme applicaties downloaden en installeren.