XI Nieuwe browserextensie voor tabbladen
XI New Tab is een bedrieglijke browserextensie die valselijk belooft gebruikers browserachtergronden te bieden. Ons onderzoeksteam heeft deze extensie geïdentificeerd tijdens een onderzoek naar onbetrouwbare websites.
Bij het onderzoeken van XI New Tab, ontdekten we zijn activiteiten waarbij de browserinstellingen werden gemanipuleerd met de bedoeling gebruikers door te verwijzen naar de valse zoekmachine xitabs.com. Dit gedrag categoriseert de extensie als een vorm van software voor het kapen van de browser.
Browserkapers wijzigen doorgaans standaardzoekmachines, startpagina's en de URL's voor nieuwe browsertabbladen/-vensters om specifieke websites te promoten.
Op een vergelijkbare manier past XI New Tab browserinstellingen aan, wat leidt tot de volgende gevolgen wanneer de extensie wordt geïnstalleerd: Zoekopdrachten via de URL-balk en het openen van nieuwe browsertabbladen/-vensters resulteren in automatische omleiding naar de xitabs.com-website.
Illegale zoekmachines bieden zelden zinvolle zoekresultaten, waarbij gebruikers vaak worden omgeleid naar authentieke internetzoekplatforms. Tijdens ons onderzoek is waargenomen dat xitabs.com gebruikers omleidt naar de Bing-zoekmachine (bing.com). Het is echter belangrijk op te merken dat deze omleidingen kunnen variëren als gevolg van factoren zoals de locatie van de gebruiker.
Software voor het kapen van browsers maakt vaak gebruik van technieken om zichzelf blijvend in te bedden, waardoor verwijdering een uitdaging wordt en gebruikers hun browser niet in de oorspronkelijke staat kunnen herstellen.
Bovendien heeft dit type software vaak de mogelijkheid om gebruikersgegevens bij te houden, een kenmerk dat ook van toepassing kan zijn op XI New Tab. Deze gegevensverzameling kan bestaan uit bezochte URL's, bekeken webpagina's, zoekopdrachten, cookies, inloggegevens, persoonlijke informatie, financiële gegevens en meer. Verzamelde gegevens kunnen op verschillende manieren aan derden worden verkocht of voor winst worden geëxploiteerd.
Wat zijn valse zoekmachines?
Valse zoekmachines zijn websites die legitieme zoekmachines nabootsen, maar die zijn ontworpen om zoekresultaten te manipuleren, misleidende advertenties weer te geven, gebruikersgegevens bij te houden of zelfs malware te verspreiden. Deze kwaadaardige of misleidende zoekmachines zijn er vaak op gericht gebruikers om te leiden naar specifieke websites, inkomsten te genereren door op advertenties te klikken of gevoelige informatie te verzamelen voor kwaadaardige doeleinden.
Hier volgen enkele veelvoorkomende kenmerken en risico's van valse zoekmachines:
Misleidend uiterlijk: valse zoekmachines lijken mogelijk sterk op bekende en gerenommeerde zoekmachines en gebruiken vergelijkbare logo's, lay-outs en zoekbalken. Dit kan gebruikers misleiden door te geloven dat ze een legitieme zoekmachine gebruiken.
Gemanipuleerde zoekresultaten: deze zoekmachines wijzigen zoekresultaten vaak om prioriteit te geven aan bepaalde websites, producten of services die mogelijk niet relevant zijn voor de zoekopdracht van de gebruiker. De bedoeling is om verkeer naar specifieke websites te leiden voor financieel gewin.
Misleidende advertenties: valse zoekmachines kunnen misleidende of kwaadaardige advertenties weergeven, waardoor gebruikers worden verleid erop te klikken. Het klikken op deze advertenties kan gebruikers naar onveilige websites leiden of zelfs het downloaden van malware activeren.
Browserkaping: sommige valse zoekmachines wijzigen browserinstellingen zonder toestemming van de gebruiker, waarbij de standaardzoekmachine, startpagina of URL's voor nieuwe tabbladen worden gewijzigd. Dit kan deel uitmaken van een groter plan om de online ervaring van de gebruiker te beheersen.
Gegevensverzameling: veel valse zoekmachines houden de zoekopdrachten, de browsegeschiedenis en andere persoonlijke informatie van gebruikers bij. Deze gegevens kunnen worden gebruikt voor gerichte advertenties of zelfs worden verkocht aan derden, wat een aanzienlijk privacyrisico met zich meebrengt.
Phishing en verspreiding van malware: sommige valse zoekmachines worden gebruikt om phishing-links of malware te verspreiden. Gebruikers kunnen onbewust schadelijke software downloaden of gevoelige informatie aan aanvallers onthullen.
Slechte zoekkwaliteit: aangezien valse zoekmachines prioriteit geven aan specifieke websites of advertenties, missen de zoekresultaten mogelijk de relevantie en betrouwbaarheid van legitieme zoekmachines.
