My Text Case Browser Extension
Tillägget My Text Case identifierades av våra forskare under en rutinundersökning av opålitliga webbplatser. Den maskerar sig som ett verktyg för att ändra text enligt specificerade namnkonventioner (kamelfodral, ormfodral, kebabfodral och så vidare).
Men vid närmare granskning fastställdes det att detta tillägg fungerar som en webbläsarkapare. My Text Case ändrar webbläsarinställningar för att initiera omdirigeringar och övervakar användarnas surfaktiviteter. Programvara för kapning av webbläsare ändrar vanligtvis standardsökmotorer, hemsidor och webbadresser för nya flikar/fönster och omdirigerar dem till rekommenderade webbplatser. Följaktligen leder nya webbläsarflikar/fönster och sökfrågor till omdirigeringar till den marknadsförda webbsidan.
Webbläsarkapare stöder vanligtvis falska sökmotorer som inte kan generera sökresultat, vilket i slutändan omdirigerar användare till legitima sökwebbplatser på internet. I vår undersökning omdirigerade My Text Case användare direkt till Bings sökmotor (bing.com), även om det är viktigt att notera att destinationen kan variera.
Dessutom använder webbläsarkapningsprogram ofta uthållighetsmekanismer för att motverka borttagningsinsatser, som att begränsa åtkomsten till borttagningsrelaterade inställningar eller vända användarinitierade ändringar för att förhindra webbläsaråterställning.
Dessutom innehåller My Text Case dataspårningsfunktioner, insamling av information som besökta webbadresser, visade webbsidor, inmatade sökfrågor, internetcookies, inloggningsuppgifter, personligt identifierbar information och ekonomisk data. Dessa känsliga uppgifter kan säljas till tredje part eller utnyttjas i vinstsyfte.
Vad är webbläsarkapare?
Webbläsarkapare är en typ av skadlig programvara eller oönskat program som utformats för att ändra inställningarna för en webbläsare utan användarens medgivande. Dessa ändringar innebär vanligtvis ändringar av standardsökmotorn, startsidan, inställningar för nya flikar och ibland tillägg av oönskade webbläsartillägg. Det primära målet med webbläsarkapare är att omdirigera webbtrafik och manipulera användarens onlineupplevelse till förmån för kaparen.
Viktiga egenskaper hos webbläsarkapare inkluderar:
Ändrade webbläsarinställningar: Webbläsarkapare gör obehöriga ändringar i webbläsarens konfigurationsinställningar. Detta kan inkludera att ändra standardinställningarna för sökmotor, hemsida och ny flik.
Omdirigeringar: En av huvudfunktionerna hos webbläsarkapare är att omdirigera användare till specifika webbplatser. Detta kan vara att marknadsföra vissa webbplatser, generera reklamintäkter eller leda användare till skadliga sidor.
Oönskade verktygsfält och tillägg: Webbläsarkapare kommer ofta med ytterligare verktygsfält, tillägg eller plugins som användarna inte explicit har installerat. Dessa tillägg kan störa webbläsargränssnittet och kan ha oönskade funktioner.
Falska sökmotorer: Många webbläsarkapare främjar falska sökmotorer. Dessa sökmotorer ger ofta manipulerade sökresultat eller kan omdirigera användare till legitima sökmotorer efter att ha genererat intäkter genom annonsklick.
Persistens: Webbläsarkapare är utformade för att vara ihållande, vilket gör dem utmanande att ta bort. De kan motstå försök att ändra webbläsarinställningarna tillbaka till sina standardinställningar, vilket säkerställer kaparens fortsatta inflytande.
Datainsamling: Vissa webbläsarkapare har förmågan att samla in användardata, såsom surfvanor, sökfrågor och inloggningsuppgifter. Denna insamlade information kan användas för riktad reklam eller säljas till tredje part.
