Kokbok-fanen nettleserutvidelse
Forskerne våre identifiserte Cook Book Tab under en rutineundersøkelse av mistenkelige nettsteder. Denne villedende nettleserutvidelsen hevder å tilby praktisk tilgang til favorittmatlagingsoppskrifter.
Cook Book Tab går imidlertid utover løftene og endrer nettleserinnstillingene, noe som fører til omdirigeringer som leder brukere til den uredelige søkemotoren cookbooktab.com. Denne oppførselen kategoriserer Cook Book Tab som en nettleserkaprer.
Cook Book Tab endrer standard søkemotorer, hjemmesider og nye faner/vinduer i nettlesere, og tvinger brukere til å besøke cookbooktab.com søkemotor. Til tross for påstandene, anses denne søkemotoren som falsk da den ikke kan generere søkeresultater og i stedet omdirigerer brukere til den legitime Bing-søkemotoren. Den endelige omdirigeringen kan imidlertid variere basert på faktorer som brukerens geolokalisering.
Nettleserkaprere inkluderer ofte utholdenhetsmekanismer, for eksempel å begrense tilgangen til fjerningsrelaterte innstillinger eller reversere brukerinitierte endringer, for å hindre gjenoppretting av nettleseren.
Det er sannsynlig at Cook Book Tab driver med overvåking av brukernes surfeaktiviteter. Nettleserkapringsprogramvare retter seg vanligvis mot ulike aspekter, inkludert besøkte URL-er, viste sider, søk, nettleserinformasjonskapsler, påloggingsinformasjon, personlig identifiserbar informasjon og økonomiske data.
Hva er en Rogue Browser Extension?
En falsk nettleserutvidelse, også kjent som en ondsinnet nettleserutvidelse eller tillegg, refererer til en uautorisert og potensielt skadelig programvaremodul som er designet for å kjøre i en nettleser. I motsetning til legitime nettleserutvidelser som forbedrer funksjonalitet eller gir nyttige funksjoner, engasjerer falske utvidelser vanligvis ondsinnede aktiviteter, kompromitterer brukernes personvern og kan føre til sikkerhetssårbarheter. Disse utvidelsene utnytter ofte tilliten brukere har til nettlesertillegg for å få tilgang til sensitiv informasjon eller utføre skadelige handlinger.
Viktige kjennetegn ved useriøse nettleserutvidelser inkluderer:
Uautoriserte endringer:
Rogue-utvidelser gjør uautoriserte endringer i nettleserens innstillinger, inkludert hjemmeside, standard søkemotor eller nye fanesider. Brukere kan legge merke til disse endringene uten deres samtykke.
Skadelige funksjoner:
I stedet for å tilby fordelaktige funksjoner, kan useriøse utvidelser utføre ondsinnede handlinger, som å injisere uønskede annonser, omdirigere nettrafikk til bestemte nettsteder eller samle inn sensitive brukerdata.
Personvernhensyn:
Mange useriøse nettleserutvidelser er laget med den hensikt å samle brukerdata, inkludert nettleservaner, søk, påloggingsinformasjon eller personlig informasjon. Disse innsamlede dataene kan misbrukes til målrettet reklame eller andre ondsinnede formål.
Villedende praksis:
Rogue utvidelser bruker ofte villedende taktikk for å få tilgang til en brukers nettleser. De kan distribueres gjennom villedende annonser, pakkes sammen med freeware eller shareware, eller de kan utgis som legitime verktøy for å lure brukere til å installere dem.
Vanskelig å fjerne:
Noen useriøse utvidelser kan motstå fjerningsforsøk fra brukere. De kan deaktivere standard alternativer for fjerning, tilbakestille endringer gjort av brukere eller installere seg selv på nytt selv etter fjerning. Denne utholdenheten gjør det utfordrende for brukere å bli kvitt den ondsinnede utvidelsen.
