Hockey Start webbläsarkapare
När forskare grävde i misstänkta webbplatser hittade de en som främjade webbläsartillägget Hockey Start. Det annonserades som ett sätt att snabbt få tillgång till hockeysportrelaterat onlineinnehåll. Analysen visade dock att det faktiskt ändrade webbläsarinställningarna för att använda den falska sökmotorn search.nstart.online, vilket gjorde Hockey Start till ett exempel på en webbläsarkapare.
Tillägget ändrade standardsökmotorn, hemsidan och nya webbadresser för flik/fönster till sin egen webbplats när den installerades på en testmaskin. Detta innebar att varje gång en ny flik/fönster öppnades eller en fråga skrevs in i URL-fältet, omdirigerades den till search.nstart.online istället för dess avsedda destination. Vanligtvis förlitar sig dessa typer av webbplatser på legitima sökmotorer för resultat och den här riktade användarna till Bing (bing.com). Men det kan ändras baserat på olika faktorer som geolokalisering etcetera.
Dessutom inkluderade det tekniker utformade för att hindra användare från att återställa sina webbläsare - en vanlig praxis bland webbläsarkapare. Det är också troligt att detta oseriösa program samlar in användardata som besökta webbadresser, sökfrågor, inloggningar och mer som kan delas med eller säljas till tredje part utan samtycke eller kunskap om de som påverkas av det.
Varför utgör webbläsarkapare ett säkerhet- och integritetshot?
Webbläsarkapare utgör ett hot mot säkerhet och integritet eftersom de kan ändra webbläsarinställningar utan användarens vetskap eller tillåtelse, omdirigera användaren till oönskade webbplatser och samla in information om deras surfaktivitet. Dessa ändringar kan göra det svårt för användare att återställa sina webbläsare och göra dem mer sårbara för illvilliga aktörer. Dessutom spionerar webbläsarkapare ofta på användare genom att samla in data som besökta webbadresser, visade sidor, sökfrågor, inloggningsuppgifter, personligt identifierbar information, finansrelaterad data, etc., som sedan kan delas med eller säljas till tredje- parter utan användarens samtycke.
