MetricMaster nettleserutvidelse

MetricMaster, identifisert av teamet vårt under en rutineundersøkelse av potensielt skadelige nettsteder, er en villedende nettleserutvidelse som feilaktig lover en widget for metriske systemenhetskonverteringer. Etter undersøkelser ble det fastslått at MetricMaster fungerer som en nettleserkaprer, og gjør justeringer av nettleserinnstillingene for å markedsføre den falske søkemotoren goog.metermasterext.com gjennom omdirigeringer.

Under testing konfigurerte MetricMaster goog.metermasterext.com som hjemmesiden, standard søkemotor for nettleseren, og innhold i ny fane eller vindu. Åpning av en ny nettleserfane eller et nytt vindu, eller å legge inn et søk i URL-linjen, resulterte derfor i omdirigeringer til nettsiden goog.metermasterext.com.

Falske søkemotorer mangler vanligvis evnen til å gi ekte søkeresultater, og omdirigerer ofte brukere til legitime søkemotorer. I vår undersøkelse omdirigerte goog.metermasterext.com til Bing-søkemotoren (bing.com), selv om det skal bemerkes at destinasjonen kan variere basert på brukerens geografiske plassering.

Nettleserkapringsprogramvare bruker ofte teknikker for å sikre utholdenhet, kompliserer fjerningen og hindrer brukere i å gjenopprette nettleserne til deres opprinnelige tilstand.

I likhet med andre nettleserkaprere engasjerer MetricMaster seg i å spionere på brukernes surfeaktiviteter. Dataene som er målrettet for innsamling kan omfatte besøkte URL-er, viste nettsider, søk, Internett-informasjonskapsler, brukernavn og passord, personlig identifiserbar informasjon, økonomiske detaljer og mer. Denne innhentede informasjonen kan selges til tredjeparter eller utnyttes for profitt.

Hva er falske søkemotorer?

Falske søkemotorer er villedende nettsteder som etterligner utseendet og funksjonaliteten til legitime søkemotorer, men som ofte opererer med ondsinnet hensikt. Disse falske søkemotorene kan være opprettet for å lure brukere, omdirigere trafikk eller kompromittere brukernes personvern og sikkerhet. Her er nøkkelegenskaper og risiko forbundet med falske søkemotorer:

Villedende utseende:

Falske søkemotorer imiterer ofte utseendet og følelsen til populære og pålitelige søkemotorer for å lure brukere til å bruke dem. De kan bruke lignende logoer, søkebokser og overordnet design for å fremstå som legitime.

Endringer i uautoriserte nettleserinnstillinger:

Noen falske søkemotorer, spesielt de som er knyttet til nettleserkaprere, gjør uautoriserte endringer i nettleserinnstillingene. Dette inkluderer å angi den falske søkemotoren som standard hjemmeside, søkemotor eller ny faneside uten brukerens samtykke.

Upålitelige søkeresultater:

Falske søkemotorer gir vanligvis upålitelige eller manipulerte søkeresultater. Brukere kan bli presentert med sponsede lenker, annonser eller irrelevant innhold i stedet for nøyaktige og relevante søkeresultater.

Omdirigering til legitime søkemotorer:

I noen tilfeller omdirigerer falske søkemotorer brukere til legitime søkemotorer, som Google eller Bing, etter å ha vist de manipulerte søkeresultatene. Denne omdirigeringen er en villedende taktikk for å opprettholde et utseende av legitimitet.