Website Security Scanner Rogue-extensie

De Website Security Scanner wordt gepromoot als een hulpmiddel dat is ontworpen om de veiligheid van bezochte websites te controleren door meer dan vijftig databases te raadplegen. Onze onderzoekers kwamen deze browserextensie tegen tijdens een routineonderzoek naar verdachte sites.

Bij het inspecteren van dit stukje software kwamen we tot de conclusie dat het in feite adware is. De Website Security Scanner is verantwoordelijk voor het lanceren van agressieve reclamecampagnes en het monitoren van de online activiteiten van gebruikers.
Adware, een afkorting voor advertentie-ondersteunde software, maakt de weergave van visuele inhoud van derden (zoals pop-ups, kortingsbonnen, overlays, banners, enz.) mogelijk op bezochte websites en andere interfaces.

Deze advertenties onderschrijven voornamelijk online oplichting, onbetrouwbare of potentieel schadelijke software en zelfs potentiële malware. Als u op sommige van deze advertenties klikt, kunnen er scripts worden geactiveerd die verborgen downloads of installaties initiëren.

Het is belangrijk op te merken dat hoewel er af en toe authentieke producten of services in deze advertenties verschijnen, het onwaarschijnlijk is dat deze door de makers ervan worden gepromoot. Het is zeer waarschijnlijk dat oplichters partnerprogramma's misbruiken om via deze promotie onwettige commissies te verdienen.

Advertentie-ondersteunde software voert mogelijk geen opdringerige advertentiecampagnes uit als niet aan bepaalde voorwaarden wordt voldaan, zoals incompatibele browsers of systeemconfiguraties, niet-bezochte specifieke sites of andere ongeschikte omstandigheden. Maar zelfs als de Website Security Scanner geen advertenties weergeeft, blijft dit een veiligheidsrisico.

Deze extensie van het adware-type beschikt over mogelijkheden voor het bijhouden van gegevens. De informatie die het verzamelt, kan onder meer de browsergeschiedenis, het gebruik van zoekmachines, internetcookies, inloggegevens, persoonlijk identificeerbare informatie, financiële gegevens en meer omvatten. Deze gevoelige gegevens kunnen vervolgens worden gedeeld met of verkocht aan derden.

Wat zijn frauduleuze browserextensies?

Frauduleuze browserextensies, ook wel kwaadaardige of frauduleuze browser-add-ons genoemd, zijn browserextensies of plug-ins die zijn ontworpen met schadelijke bedoelingen en een bedreiging vormen voor de veiligheid en privacy van de online activiteiten van gebruikers. Deze extensies zijn te vinden in verschillende webbrowsers, zoals Google Chrome, Mozilla Firefox, Microsoft Edge en andere. Hier volgen de belangrijkste kenmerken en risico's die verband houden met frauduleuze browserextensies:

• Kwaadwillige bedoelingen: frauduleuze browserextensies zijn ontwikkeld met als voornaamste doel het uitvoeren van kwaadaardige activiteiten. Deze activiteiten kunnen onder meer adware, spyware, gegevensdiefstal en andere schadelijke acties omvatten.
• Adware: Sommige frauduleuze extensies zijn gericht op het injecteren van ongewenste en opdringerige advertenties in de surfervaring van de gebruiker. Deze advertenties kunnen de vorm hebben van pop-ups, banners of omleidingen naar mogelijk schadelijke websites.
• Spyware: frauduleuze extensies kunnen het onlinegedrag van een gebruiker monitoren en gevoelige gegevens vastleggen, zoals browsegeschiedenis, zoekopdrachten, inloggegevens en persoonlijke informatie. Deze gegevens kunnen voor kwaadaardige doeleinden worden gebruikt of aan derden worden verkocht.
• Phishing: Sommige frauduleuze extensies worden gebruikt om phishing-aanvallen uit te voeren. Ze kunnen gebruikers omleiden naar nepwebsites die zich voordoen als legitieme websites, met als doel inloggegevens of financiële informatie te stelen.
• Browserkaping: frauduleuze extensies kunnen de browserinstellingen van een gebruiker overnemen en de startpagina, zoekmachine en nieuwe tabbladpagina wijzigen zonder hun toestemming. Dit kan storend en frustrerend zijn voor gebruikers.
• Privacyschending: deze extensies kunnen inbreuk maken op de privacy van een gebruiker door gevoelige informatie te verzamelen, zoals persoonlijk identificeerbare gegevens en financiële details, en deze voor kwaadaardige doeleinden te gebruiken of deze op de zwarte markt te verkopen.