Opgaveliste Browserudvidelse
Mens de undersøgte mistænkelige websteder, stødte vores forskere på Task List-browserudvidelsen, som markedsføres som et opgavestyringsværktøj, der letter oprettelsen af to-do-lister.
Efter grundig undersøgelse har vi fastslået, at denne software fungerer som en browser hijacker. Opgaveliste ændrer browserindstillinger for at fremkalde omdirigeringer og overvåger desuden brugernes browsingaktiviteter. Udvidelsen ændrer standardsøgemaskiner, hjemmesider og nye faner/vindue-URL'er i browsere. Typisk omdirigerer browser-hijacking software til falske søgemaskineadresser, hvilket fører brugere til legitime søgemaskiner som en løsning.
Opgavelisten tager dog en direkte rute og omdirigerer brugere direkte til Bing-søgemaskinen uden nogen mellemled. Det er værd at bemærke, at brugerens geografiske placering kan påvirke omdirigeringen til forskellige websteder.
Browser hijackers anvender ofte vedvarende mekanismer for at sikre lang levetid, såsom at begrænse adgangen til fjernelsesrelaterede indstillinger eller vende brugerinitierede ændringer for at forhindre browsergendannelse.
Desuden besidder Task List datasporingsfunktioner, en fælles egenskab i software af denne klassifikation. Oplysninger af interesse omfatter besøgte URL'er, viste sider, søgeforespørgsler, internetcookies, brugernavne/adgangskoder, personligt identificerbare detaljer, økonomiske data osv. Disse følsomme oplysninger kan tjene penge på gennem salg til tredjeparter, potentielt inklusive cyberkriminelle.
Hvordan distribueres browser hijackers online?
Browser hijackers distribueres typisk online ved hjælp af forskellige vildledende taktikker. Her er almindelige metoder, der anvendes af cyberkriminelle til at distribuere browser hijackers:
Medfølgende softwareinstallatører:
En udbredt metode involverer at samle browserkapreren med legitim software. Brugere kan ubevidst installere flykapreren, når de downloader og installerer tilsyneladende harmløse programmer eller freeware. Det er afgørende at vælge tilpassede eller avancerede installationsmuligheder og omhyggeligt gennemgå hvert trin for at undgå uønskede tilføjelser.
Ondsindede websteder og pop-ups:
Besøg på ondsindede websteder eller klik på pop-up-annoncer kan udløse automatiske downloads af browserkaprere. Disse websteder kan anvende social engineering-teknikker til at overbevise brugere om at installere tilsyneladende gavnlig software, hvilket fører til utilsigtede browserændringer.
Falske softwareopdateringer:
Cyberkriminelle opretter ofte falske softwareopdateringsprompter, der virker legitime. Brugere kan blive bedt om at opdatere deres browsere eller anden software og i processen utilsigtet installere en browser hijacker. Det er tilrådeligt kun at opdatere software gennem officielle kilder.
Inficerede e-mailvedhæftede filer:
Browser hijackers kan distribueres gennem ondsindede vedhæftede filer. Brugere kan modtage tilsyneladende harmløse e-mails med vedhæftede filer, der, når de åbnes, starter installationen af flykapreren. Det er afgørende at udvise forsigtighed og undgå at åbne vedhæftede filer fra ukendte eller mistænkelige kilder.
Freeware og Shareware platforme:
Browser hijackers kan være forklædt som tilsyneladende nyttige browserudvidelser eller tilføjelser, der er tilgængelige på freeware- eller shareware-platforme. Brugere kan muligvis downloade disse udvidelser i den tro, at de forbedrer deres browseroplevelse, kun for at opdage uønskede ændringer af deres browserindstillinger.
