Weer nieuwe browserextensie voor tabbladen
Weather New Tab is een browserextensie die ons onderzoeksteam onlangs ontdekte tijdens routine-inspecties van misleidende websites. Deze extensie beweert gemakkelijke toegang te bieden tot weersvoorspellingen en gerelateerde informatie.
Na grondig onderzoek ontdekten we echter dat Weather New Tab in feite een browserkaper is die gebruikers omleidt naar de nep-zoekmachine weathernewtab.com. Bij testen op onze computer veranderde Weather New Tab de startpagina van de browser, de standaardzoekmachine en de URL voor nieuwe tabbladen/vensters in weathernewtab.com. Bijgevolg werden we elke keer dat we een nieuw tabblad openden of een zoekopdracht op internet uitvoerden met behulp van de URL-balk, doorgestuurd naar de website weathernewtab.com.
Het is belangrijk op te merken dat browserkapers vaak persistentie-verzekerende technieken gebruiken om hun verwijdering moeilijk te maken en te voorkomen dat gebruikers hun browsers herstellen naar hun oorspronkelijke instellingen.
Valse zoekmachines zoals weathernewtab.com genereren doorgaans geen echte zoekresultaten; in plaats daarvan leiden ze gebruikers door naar legitieme zoekwebsites op internet. Tijdens ons onderzoek veroorzaakte weathernewtab.com verschillende omleidingen, waarvan sommige naar Bing (bing.com) leidden, terwijl andere doorverwezen werden naar de nep-zoekmachine nearme.io.
Hoewel nearme.io zoekresultaten kan opleveren, hebben we vastgesteld dat deze resultaten vaak onnauwkeurig waren en irrelevante, gesponsorde, onbetrouwbare, misleidende en mogelijk schadelijke inhoud bevatten. De omleidingen van weathernewtab.com kunnen echter variëren op basis van factoren zoals de geolocatie van de gebruiker.
Bovendien bevat Weather New Tab waarschijnlijk functies voor het bijhouden van gegevens. De gerichte informatie kan browse- en zoekmachinegeschiedenis, IP-adressen (geolocaties), internetcookies, inloggegevens, persoonlijk identificeerbare details, financiële informatie en meer omvatten.
Over het algemeen presenteert Weather New Tab zichzelf als een weergerelateerde extensie, maar werkt het eigenlijk als een browserkaper, die gebruikers doorverwijst naar een nep-zoekmachine met twijfelachtige zoekresultaten en mogelijk gevoelige gegevens bijhoudt. Daarom moeten gebruikers voorzichtig zijn en de nodige beveiligingsmaatregelen nemen om mogelijke risico's die aan deze browserextensie zijn verbonden te vermijden.
Wat zijn browserkapers?
Browserkapers zijn mogelijk ongewenste software (PUP) of malware die de instellingen van een webbrowser wijzigen zonder toestemming of medeweten van de gebruiker. Deze kwaadaardige programma's of extensies wijzigen de startpagina van de browser, de standaardzoekmachine, de nieuwe tabbladpagina en andere instellingen om gebruikers om te leiden naar ongewenste websites of om opdringerige en misleidende inhoud weer te geven.
De belangrijkste doelen van browserkapers zijn:
- Webverkeer omleiden: browserkapers dwingen de browser van de gebruiker om specifieke websites te bezoeken, vaak om verkeer en advertentie-inkomsten te genereren voor de makers van de kaper. Deze websites kunnen vol staan met advertenties, pogingen tot phishing of andere schadelijke inhoud.
- Promoot nep-zoekmachines: sommige browserkapers vervangen de standaardzoekmachine door een nep-zoekmachine die legitiem lijkt, maar in werkelijkheid gemanipuleerde zoekresultaten levert, inclusief gesponsorde links en misleidende inhoud.
- Advertenties weergeven: browserkapers kunnen talloze advertenties, pop-ups, banners en gesponsorde links injecteren in webpagina's die door de gebruiker worden bezocht, waardoor hun browse-ervaring wordt verstoord en ze mogelijk worden blootgesteld aan onveilige inhoud.
- Verzamel gebruikersgegevens: veel browserkapers volgen het surfgedrag, de zoekopdrachten en andere online activiteiten van gebruikers om waardevolle gebruikersgegevens te verzamelen. Deze gegevens kunnen vervolgens voor marketingdoeleinden aan derden worden verkocht of voor andere kwaadaardige activiteiten worden gebruikt.
- Installeer ongewenste software: in sommige gevallen kunnen browserkapers andere ongewenste software of extensies op het systeem van de gebruiker installeren, waardoor hun privacy en veiligheid verder in gevaar worden gebracht.
