Glacier Tab Rogue Browser Extension
Glacier Tab är ett webbläsartillägg som lovar att erbjuda högupplösta bakgrundsbilder, förmodligen med ett glaciärtema. Men vid granskning har vi identifierat det som en webbläsarkapare. Glacier Tab ändrar webbläsarinställningar för att marknadsföra webbplatsen glaciertab.com genom omdirigeringar.
I vårt testsystem satte Glacier Tab glaciertab.com som webbläsarens hemsida, standardsökmotor och URL för nya flikar och fönster. Som ett resultat, när vi öppnade en ny flik eller skrev in en sökfråga i URL-fältet, omdirigerades vi till webbplatsen glaciertab.com.
Vanligtvis kan olagliga sökmotorer inte tillhandahålla faktiska sökresultat, så de omdirigerar användare till legitima sökmotorer. Under vår forskning omdirigerades glaciertab.com till Googles sökmotor (google.com). Det är dock viktigt att notera att destinationen kan variera beroende på faktorer som användarens plats.
Programvara för kapning av webbläsare använder ofta tekniker för att ständigt behålla sin kontroll över webbläsaren, vilket gör det svårt för användare att återta kontrollen. Dessutom kan Glacier Tab ha förmågan att spåra användardata.
Denna dataspårning kan omfatta detaljer som besökta webbplatser, visade sidor, sökfrågor, cookies, inloggningsuppgifter, personlig information, ekonomisk data och mer. Den insamlade informationen kan potentiellt delas med eller säljas till tredje part, vilket kan inkludera cyberbrottslingar.
Vad är falska sökmotorer?
Falska sökmotorer, ibland kallade skadliga eller vilseledande sökmotorer, är webbplatser eller gränssnitt för sökmotorer som efterliknar legitima sökmotorer men som arbetar med skadliga avsikter. Dessa falska sökmotorer är utformade för att lura användare och deltar vanligtvis i en eller flera av följande skadliga aktiviteter:
- Vilseledande sökresultat: Falska sökmotorer kan visa sökresultat som verkar äkta men som ofta manipuleras för att inkludera sponsrade länkar, annonser eller skadliga länkar som kan leda till osäkra eller vilseledande webbplatser.
- Webbläsarkapning: Vissa falska sökmotorer ändrar en användares webbläsarinställningar, såsom hemsidan, standardsökmotorn och webbadressen till ny flik, och omdirigerar användare till den falska sökmotorn varje gång de öppnar en ny flik eller gör en sökning.
- Datainsamling: Dessa sökmotorer samlar ofta in användardata, inklusive sökfrågor, webbhistorik, IP-adresser och geolokaliseringsinformation, utan användarens medgivande. Denna insamlade information kan användas för olika ändamål, inklusive riktad reklam eller till och med identitetsstöld.
- Nätfiske: Vissa falska sökmotorer kan fungera som en front för nätfiskeattacker genom att hänvisa användare till förfalskade inloggningssidor eller vilseledande webbplatser som är utformade för att stjäla personlig information, såsom användarnamn och lösenord.
- Annonsinjektion: Falska sökmotorer kan injicera ytterligare annonser i sökresultat och webbsidor, vilket leder till en dålig användarupplevelse och genererar intäkter för operatörerna.
- Distribution av skadlig programvara: I vissa fall kan dessa vilseledande sökmotorer fungera som en distributionsplats för skadlig programvara. Användare som interagerar med sökresultat eller laddar ner föreslagna filer kan oavsiktligt ladda ner skadlig programvara.
