Zodiac Search promoot valse zoekmachine
Tijdens hun onderzoek naar verdachte websites kwamen onze onderzoekers een misleidende pagina tegen die reclame maakt voor een installatieprogramma met de browserextensie Zodiac Search, dat op de markt wordt gebracht als een handig hulpmiddel voor toegang tot horoscopen.
Toen we Zodiac Search onderzochten, ontdekten we dat het een browserkaper was. Deze extensie wijzigt de browserinstellingen om doorverwijzingen naar de valse zoekmachine search.zodiac-search.com te activeren. Software voor browserkaping wijzigt doorgaans standaardzoekmachines, startpagina's en URL's voor nieuwe tabbladen/vensters om specifieke websites te promoten.
In het geval van Zodiac Search worden deze instellingen gewijzigd om nieuwe browsertabbladen/-vensters en webzoekopdrachten via de URL-balk door te sturen naar de website search.zodiac-search.com. Valse zoekmachines zoals deze hebben vaak niet de mogelijkheid om zoekresultaten te genereren, dus sturen ze gebruikers door naar legitieme zoeksites. Tijdens ons onderzoek werd search.zodiac-search.com doorgestuurd naar de Bing-zoekmachine (bing.com), maar het is vermeldenswaard dat de bestemming kan variëren op basis van de geolocatie van de gebruiker.
Browserkapers maken vaak gebruik van tactieken om persistentie te garanderen, waardoor het voor gebruikers een uitdaging wordt om ze te verwijderen of de wijzigingen die ze in de browserinstellingen hebben aangebracht ongedaan te maken. Dit bemoeilijkt het verwijderingsproces en verhindert dat gebruikers hun browsers naar de gewenste configuraties herstellen.
Bovendien beschikt Zodiac Search waarschijnlijk over mogelijkheden voor het bijhouden van gegevens, waardoor mogelijk informatie wordt verzameld zoals browse- en zoekgeschiedenis, IP-adressen, internetcookies, persoonlijk identificeerbare informatie, inloggegevens, financiële gegevens en meer. Met deze verzamelde gegevens kunnen vervolgens inkomsten worden gegenereerd door deze aan derden te verkopen.
Samenvattend kan de aanwezigheid van software zoals Zodiac Search op uw apparaten leiden tot systeeminfecties, ernstige inbreuken op de privacy, financiële verliezen en identiteitsdiefstal.
Wat zijn valse zoekmachines?
Valse zoekmachines zijn misleidende of frauduleuze websites die legitieme zoekmachines nabootsen, maar vaak kwaadaardige of misleidende doeleinden dienen. Deze websites zijn ontworpen om qua uiterlijk en functionaliteit op bekende zoekmachines zoals Google, Bing of Yahoo te lijken, maar functioneren doorgaans op manieren die schadelijk zijn voor gebruikers. Hier zijn enkele gemeenschappelijke kenmerken en doeleinden van valse zoekmachines:
- Misleidende zoekresultaten: Valse zoekmachines kunnen zoekresultaten leveren die gemanipuleerd zijn of niet relevant zijn voor de zoekopdracht van de gebruiker. Deze resultaten kunnen gebruikers naar potentieel schadelijke websites leiden, waaronder websites die malware, oplichting of phishing-pogingen hosten.
- Browserkaping: Sommige valse zoekmachines wijzigen de browserinstellingen van een gebruiker, zoals de standaardstartpagina, zoekmachine of nieuwe tabbladpagina, zonder hun toestemming. Dit kan het voor gebruikers moeilijk maken om terug te keren naar hun voorkeursinstellingen.
- Adware en ongewenste pop-ups: Valse zoekmachines vertonen vaak overmatige advertenties, pop-ups en gesponsorde links. Deze advertenties kunnen opdringerig zijn en de surfervaring van de gebruiker verstoren.
- Gegevensverzameling: Veel valse zoekmachines verzamelen gebruikersgegevens, waaronder zoekopdrachten, browsegeschiedenis, IP-adressen en meer, vaak zonder medeweten of toestemming van de gebruiker. Deze gegevens kunnen worden gebruikt voor tracking, profilering of zelfs worden verkocht aan externe adverteerders.
- Promotie van ongewenste software: Sommige valse zoekmachines kunnen mogelijk ongewenste software, adware of browserextensies promoten of verspreiden. Gebruikers die interactie hebben met deze websites kunnen onbewust ongewenste software downloaden en op hun apparaten installeren.
- Phishing en oplichting: Valse zoekmachines kunnen in phishing-programma's worden gebruikt om gebruikers te misleiden zodat ze gevoelige informatie prijsgeven, zoals inloggegevens, creditcardgegevens of persoonlijke informatie. Ze kunnen ook frauduleuze aanbiedingen of oplichting promoten.
- Browseromleidingen: Valse zoekmachines kunnen gebruikers omleiden naar andere websites, inclusief kwaadaardige of oplichtingssites. Deze omleidingen kunnen plaatsvinden wanneer gebruikers op zoekresultaten klikken of de interface van de valse zoekmachine gebruiken.
- Moeilijke verwijdering: Sommige valse zoekmachines gebruiken technieken om verwijdering uit de browser van een gebruiker te voorkomen, waardoor het voor individuen een uitdaging wordt om de controle over hun browserinstellingen terug te krijgen.
