Military Pride Rogue Extension
Mens vi undersøkte mistenkelige nettsteder, kom forskningsteamet vårt over Military Pride Extension. Markedsført som et verktøy for å vise frem militær-tema nettleserbakgrunner, ble denne programvaren funnet å være en nettleserkaprer ved nærmere undersøkelse. Den endrer nettleserinnstillingene for å lage omdirigeringer og overvåker i tillegg brukernes surfeaktiviteter.
Vanligvis endrer nettleserkaprere hjemmesider, standard søkemotorer og nye faner/vinduer, og omdirigerer brukere til promoterte nettsteder. I mange tilfeller er disse godkjente nettstedene falske søkemotorer som mangler evnen til å gi ekte søkeresultater, noe som ofte fører brukere til legitime søkenettsteder.
Under vår forskning observerte vi at Military Pride Extension ledet brukere til Bing-søkemotoren uten et mellomliggende trinn. Det er viktig å merke seg at omdirigeringskjedene kan variere avhengig av hvor du befinner deg.
Dessuten bruker programvare for nettleserkapring ofte utholdenhetssikre teknikker for å komplisere fjerning og hindre brukere i å gjenopprette nettleserne til deres opprinnelige tilstand.
I tillegg har slik programvare vanligvis datasporingsevner, og Military Pride Extension er intet unntak. Dataene den kan målrette mot inkluderer besøkte URL-er, viste nettsider, søk, nettleserinformasjonskapsler, brukernavn/passord, personlig identifiserbar informasjon og økonomiske detaljer, blant annet.
Hva er en nettleserkaprer?
En nettleserkaprer er en type skadelig programvare eller potensielt uønsket program utviklet for å endre nettleserens innstillinger uten brukerens samtykke. Det primære formålet med en nettleserkaprer er å manipulere nettleserens oppførsel, ofte omdirigere brukerens hjemmeside, standard søkemotor eller nye faneinnstillinger til forhåndsbestemte nettsteder. Disse endringene er gjort for å markedsføre bestemte nettsteder, generere trafikk eller vise uønskede annonser.
Her er noen nøkkelegenskaper og handlinger knyttet til nettleserkaprere:
Hjemmesideendring: Nettleserkaprere endrer vanligvis standardhjemmesiden til den berørte nettleseren til et spesifikt nettsted valgt av kapreren. Denne endringen skjer uten brukerens viten eller tillatelse.
Søkemotoromdirigering: Nettleserkaprere kan omdirigere søk utført i nettleseren til alternative søkemotorer, ofte de som viser sponsede eller villedende resultater. Dette gjøres for å drive trafikk til bestemte nettsteder eller generere inntekter gjennom betal-per-klikk-annonsering.
Endringer i nye faner eller vindu: Noen nettleserkaprere endrer oppførselen til nye faner eller vinduer, og dirigerer brukere til bestemte nettsteder eller landingssider som kapreren har til hensikt å markedsføre.
Uønskede annonser: Nettleserkaprere kan injisere uønskede annonser, popup-vinduer eller bannere i nettlesergrensesnittet. Disse annonsene kan være påtrengende, forstyrrende og kan føre brukere til potensielt skadelige nettsteder.
Nettleserinnstillinger: I tillegg til endringer på hjemmesider og søkemotorer, kan nettleserkaprere tukle med andre innstillinger, for eksempel nettleserutvidelser, plugins eller sikkerhetskonfigurasjoner.
Installasjon med gratisprogram: Nettleserkaprere kommer ofte sammen med gratis programvare eller applikasjoner som brukere laster ned og installerer. Brukere kan uvitende godta installasjonen av kapreren når de installerer et annet program.
