Horoscope Ext Browser Extension

När vi utforskade opålitliga webbplatser, stötte våra forskare på Horoscope Ext, ett webbläsartillägg som lovar bekväm tillgång till horoskop och astrologirelaterat innehåll. När det testades på vår maskin gjorde Horoscope Ext ändringar i webbläsarinställningarna och initierade omdirigeringar, vilket ledde till att vi kategoriserade det som en webbläsarkapare.

Webbläsarkapare ändrar vanligtvis hemsidan, standardsökmotorn och nya flikar/fönsterinställningar för webbläsare. Dessa ändringar leder ofta till omdirigeringar till marknadsförda webbplatser när en användare öppnar en ny flik eller anger en sökfråga i URL-fältet.

I många fall stöder webbläsarkapningsverktyg falska sökmotorer som inte kan ge äkta sökresultat, och omdirigerar användarna till legitima sökmotorer istället.

Under vår undersökning observerade vi att Horoscope Exts omdirigeringar direkt landade på Bings sökmotor (bing.com) utan mellanliggande steg. Det är värt att notera att tillägget kan orsaka olika omdirigeringsvägar påverkade av faktorer som användarens geolokalisering.

Det är viktigt att betona att programvara som faller under denna kategori ofta använder mekanismer för att säkerställa beständighet, som att begränsa åtkomsten till borttagningsrelaterade inställningar eller ångra användarinitierade ändringar för att förhindra webbläsaråterställning.

Dessutom, som många webbläsarkapare, har Horoscope Ext dataspårningsfunktioner. Detta inkluderar insamling av information som besökta webbadresser, visade webbsidor, sökfrågor, internetcookies, användarnamn/lösenord, personligt identifierbar information och finansiell information. Den insamlade informationen kan tjäna pengar på genom försäljning till tredje part, eventuellt inklusive cyberbrottslingar.

Vad är Rogue Browser Extensions?

Rogue webbläsartillägg hänvisar till skadliga eller vilseledande webbläsartillägg eller plugin-program som, när de väl har installerats, uppvisar skadligt beteende utan användarens medgivande eller medvetenhet. Dessa tillägg maskerar sig ofta som legitima eller användbara verktyg, men deltar i verkligheten i aktiviteter som kan äventyra användarens integritet, säkerhet eller övergripande surfupplevelse. Här är viktiga egenskaper och risker förknippade med oseriösa webbläsartillägg:

Bedräglig installation:
Falska tillägg kan distribueras på vilseledande sätt, som buntade med gratisprogram eller shareware, vilseledande annonser eller förklädda som användbara verktyg.

Obehöriga ändringar:
När de väl har installerats gör falska tillägg ofta obehöriga ändringar i webbläsarens inställningar, inklusive hemsidan, standardsökmotorn eller beteendet för ny flik. Detta kan leda till oönskade omdirigeringar eller exponering för skadligt innehåll.

Oönskade annonser:
Många oseriösa tillägg är utformade för att generera och visa påträngande annonser, popup-fönster eller banners. Dessa annonser kan marknadsföra tvivelaktiga produkter, tjänster eller till och med leda till nätfiskewebbplatser.

Datainsamling:
Rogue extensions engagerar sig ofta i otillåten datainsamling, inklusive spårning av användarens surfvanor, sökfrågor, besökta webbplatser och ibland känslig information. Dessa insamlade uppgifter kan användas för olika ändamål, inklusive riktad reklam eller säljas till tredje part.

Webbläsarkapning:
Vissa oseriösa tillägg fungerar som webbläsarkapare och tar kontroll över webbläsarens funktionalitet för att omdirigera användare till specifika webbplatser, ofta i syfte att marknadsföra visst innehåll eller generera intäkter genom reklam.

Säkerhetsrisker:
Rogue extensions kan introducera säkerhetssårbarheter i användarens system. De kan utsätta användaren för skadlig programvara, nätfiskeattacker eller andra skadliga aktiviteter som äventyrar enhetens övergripande säkerhet.