Bizzy Beaver kapar webbläsarinställningar
Under en regelbunden inspektion av opålitliga webbplatser upptäckte vårt team webbläsartillägget Bizzy Beaver. Det marknadsfördes som ett verktyg för att öka produktiviteten, men vår analys visade att det modifierar webbläsare genom att marknadsföra den falska sökmotorn search.bizzy-beaver.com genom omdirigeringar. Följaktligen klassificeras Bizzy Beaver som en webbläsarkapare.
Efter att ha installerat Bizzy Beaver på vår testdator, observerade vi att den ändrade standardsökmotorn, hemsidan och webbläsarens nya flik/fönster-URL till webbsidan search.bizzy-beaver.com. Som ett resultat öppnar nya webbläsarflikar/fönster och gör webbsökningar via URL-fältet omdirigeras till search.bizzy-beaver.com. Noterbart är att denna falska sökmotor har minst två olika utseendeversioner.
Webbläsarkapare använder ofta persistenstekniker för att förhindra användare från att återställa sina webbläsare, och Bizzy Beaver är inget undantag.
Olagliga sökmotorer är vanligtvis oförmögna att leverera relevanta resultat, så de omdirigerar till äkta sökmotorer. Vid tidpunkten för vår undersökning omdirigerades search.bizzy-beaver.com till Bing (bing.com), men detta kan variera beroende på faktorer som användarens geolokalisering.
Hur distribueras webbläsarkapare vanligtvis?
Webbläsarkapare kan distribueras genom en mängd olika metoder, inklusive programpaketering, skräppostmeddelanden, falska programuppdateringar, skadliga webbplatser och infekterade nedladdningar. En av de vanligaste metoderna är genom programvarupaketering, där en legitim programvaruinstallatör inkluderar webbläsarkaparen som en extra komponent. När användare installerar programvaran, installerar de omedvetet kaparen också.
En annan metod är genom skräppost som lurar användare att klicka på en länk eller ladda ner en bilaga som innehåller kaparen. Falska programuppdateringar används också för att distribuera webbläsarkapare, där användare uppmanas att ladda ner och installera en falsk uppdatering som inkluderar kaparen. Slutligen kan skadliga webbplatser och infekterade nedladdningar också sprida webbläsarkapare till intet ont anande användare.
