COVID Dashboard webbläsarkapare
Under vår undersökning av bedrägliga webbplatser stötte vi på ett webbläsartillägg som heter COVID Dashboard, som marknadsförs som ett verktyg för enkel åtkomst till information relaterad till COVID-19-pandemin från Johns Hopkins University. Vi upptäckte dock att tillägget är en webbläsarkapare som ändrar webbläsarinställningar och främjar falska sökmotorer samtidigt som den övervakar användarnas surfaktiviteter.
När det väl installerats på vår testmaskin ändrade COVID Dashboard-tillägget webbläsarens standardsökmotor, hemsida och nya webbadresser för flikar/fönster till adresserna till marknadsförda webbplatser. Följaktligen skulle varje webbsökning via URL-fältet eller öppna en ny webbläsarflik/-fönster leda till en omdirigering till den rekommenderade webbplatsen. De falska sökmotorerna som främjas av tillägget inkluderar search.extjourney.com, track.clickcrystal.com och andra, vilket ofta ledde till en mängd olika omdirigeringskedjor.
Vanligtvis kan falska sökmotorer inte tillhandahålla sökresultat, så de omdirigerar till legitima. Vi observerade att track.clickcrystal.com ofta skulle omdirigera till Bing och Google, men också omdirigera till en annan falsk sökmotor innan den landade på de legitima. Dessutom använder webbläsartillägget beständighetssäkra tekniker för att förhindra användare från att återställa sina webbläsare, och det kan spåra användarnas surfaktiviteter, inklusive besökta webbadresser, visade sidor, sökfrågor, internetcookies, inloggningsuppgifter, personligt identifierbar information, kredit. kortnummer etc. Den insamlade informationen kan komma att delas med och/eller säljas till tredje part.
Hur kan webbläsarkapare utsätta ditt system för andra, potentiellt större hot?
Webbläsarkapare kan utsätta ditt system för andra potentiellt större hot genom att ändra dina webbläsarinställningar och omdirigera dina webbsökningar till falska sökmotorer som kan innehålla skadligt och skadligt innehåll. Dessa falska sökmotorer kan omdirigera dig till webbplatser som innehåller skadlig programvara, nätfiske eller annat skadligt innehåll, vilket äventyrar din integritet och säkerhet. Dessutom har webbläsarkapare ofta dataspårningsmöjligheter, vilket gör att de kan samla in känslig information som inloggningsuppgifter, kreditkortsnummer och annan personligt identifierbar information, som kan säljas till tredje part eller användas för identitetsstöld. Därför är det viktigt att vidta omedelbara åtgärder för att ta bort alla webbläsarkapare och att regelbundet övervaka ditt system för tecken på obehörig åtkomst eller misstänkt aktivitet.
