De Beach Tab-browserextensie
De Beach Tab is een misleidende browserextensie die beweert gebruikers browserachtergronden met een strand- of zeethema te bieden. Uit ons onderzoek is echter gebleken dat deze software in feite een browserkaper is. Het brengt ongeoorloofde wijzigingen aan in de browserinstellingen met de bedoeling om via omleidingen de valse zoekmachine find.allsearchllc.com te promoten. Bovendien houdt The Beach Tab in het geheim toezicht op de online activiteiten van gebruikers.
Browserkapingsoftware wijzigt doorgaans de standaardzoekmachines, startpagina's en URL's voor nieuwe tabbladen of vensters om gebruikers naar specifieke websites om te leiden. In het geval van find.allsearchllc.com worden deze instellingen gemanipuleerd om gebruikers naar de find.allsearchllc.com-pagina te leiden. Als de Beach Tab-extensie is geïnstalleerd, zal het openen van nieuwe browsertabbladen of -vensters en het invoeren van zoekopdrachten in de URL-balk resulteren in een automatische omleiding naar find.allsearchllc.com.
Valse zoekmachines hebben vaak niet de mogelijkheid om echte zoekresultaten te leveren, dus sturen ze gebruikers vaak door naar legitieme internetzoekmachines. Tijdens ons onderzoek heeft find.allsearchllc.com gebruikers doorverwezen naar de Bing-zoekmachine (bing.com). Het is essentieel om te weten dat de bestemming kan variëren, omdat factoren zoals de geografische locatie van de gebruiker de omleiding kunnen beïnvloeden.
Bovendien is het vermeldenswaard dat browserkapers vaak tactieken gebruiken om hun persistentie op het systeem van een gebruiker te garanderen, waardoor het verwijderen ervan moeilijker wordt en gebruikers ervan weerhouden hun browser naar hun oorspronkelijke instellingen te herstellen.
Bovendien beschikt The Beach Tab over de mogelijkheid om gebruikersgegevens bij te houden, waaronder bezochte URL's, bekeken webpagina's, vaak bezochte sites, IP-adressen (inclusief geografische locatiegegevens), internetcookies, gebruikersnamen, wachtwoorden, persoonlijk identificeerbare informatie, financiële gegevens en meer. Met deze verzamelde gegevens kunnen inkomsten worden gegenereerd door deze aan derden te verkopen.
Wat zijn valse zoekmachines?
Valse zoekmachines zijn websites of zoekdiensten die legitieme zoekfunctionaliteit lijken te bieden, maar zijn ontworpen met kwaadaardige bedoelingen. Deze misleidende zoekmachines bootsen het uiterlijk en het gedrag na van bekende en vertrouwde zoekmachines zoals Google, Bing of Yahoo. Hun voornaamste doel is echter om inkomsten te genereren voor cybercriminelen, de privacy van gebruikers in gevaar te brengen en webverkeer om te leiden voor kwaadaardige doeleinden.
Hier zijn enkele belangrijke kenmerken en gevaren die verband houden met valse zoekmachines:
- Misleidende verschijning: Valse zoekmachines hebben vaak gebruikersinterfaces die sterk lijken op populaire zoekmachines, waardoor ze legitiem lijken.
- Ongeautoriseerde omleidingen: Wanneer gebruikers zoekopdrachten invoeren of de zoekmachine openen, kunnen valse zoekmachines hen doorverwijzen naar andere websites, waaronder kwaadaardige of misleidende sites.
- Zoekresultaten van lage kwaliteit: Deze zoekmachines bieden vaak zoekresultaten van lage kwaliteit of irrelevant, waardoor het voor gebruikers moeilijk wordt om de informatie te vinden waarnaar ze op zoek zijn.
- Distributie van adware en malware: Valse zoekmachines kunnen adware promoten of malware verspreiden door gebruikers te verleiden kwaadaardige software te downloaden, vermomd als browserextensies of updates.
- Gegevensverzameling: veel valse zoekmachines verzamelen gebruikersgegevens, waaronder zoekopdrachten, browsegeschiedenis, IP-adressen en meer, om waardevolle informatie voor cybercriminelen te verzamelen.
- Phishing: Sommige valse zoekmachines kunnen worden gebruikt voor phishing-aanvallen, waarbij wordt geprobeerd gebruikers te misleiden om persoonlijke of financiële informatie op frauduleuze websites te verstrekken.
- Browserkaping: Ze kunnen browserinstellingen kapen, de standaardstartpagina, zoekmachine en nieuwe tabbladinstellingen wijzigen om gebruikers te dwingen hun services te gebruiken.
- Inkomsten genereren: Cybercriminelen kunnen geld verdienen via advertentie-inkomsten, affiliate marketing of het verkopen van verzamelde gebruikersgegevens aan derden.
