Minimalistisk søkenettleserutvidelse

Mens vi utforsket villedende nettsteder, identifiserte forskningsteamet vårt nettleserutvidelsen Minimalist Search. Da vi installerte denne programvaren på vårt testsystem, oppdaget vi at den endrer nettleserinnstillingene for å støtte den falske søkemotoren minimalistsearch.com, noe som førte til at den ble klassifisert som en nettleserkaprer.

Nettleserkapringsprogramvare endrer vanligvis nettlesere for å fremme uautoriserte søkemotorer, og setter dem ofte som standard hjemmeside, søkemotor og nye faner/vindu-URLer.

Minimalistisk søk følger dette mønsteret, noe som fører til at nye nettleserfaner/-vinduer og nettsøk utført via URL-linjen omdirigerer til nettsiden minimalistsearch.com.

Falske søkemotorer mangler vanligvis evnen til å generere søkeresultater, og omdirigerer brukere til legitime søkenettsteder. Under vår forskning ledet minimalistsearch.com brukere til Bing-søkemotoren (bing.com). Det er viktig å merke seg at nettstedets omdirigering kan variere, påvirket av faktorer som brukerens geografiske plassering.

Programvare som faller inn under denne kategorien spionerer ofte på brukernes surfeaktiviteter, og Minimalist Search kan ha datasporingsfunksjoner. De målrettede dataene kan omfatte besøkte URL-er, viste nettsider, angitte søk, Internett-informasjonskapsler, påloggingsinformasjon, personlig identifiserbar informasjon eller økonomiske detaljer.

Hva er Rogue Browser Extensions og hvordan distribueres de vanligvis?

Rogue nettleserutvidelser er ondsinnede eller villedende nettlesertillegg som, når de er installert, kan kompromittere sikkerheten og personvernet til en brukers nettleseropplevelse. Disse utvidelsene utfører ofte handlinger som brukeren ikke hadde til hensikt eller er uvitende om, for eksempel å injisere uønskede annonser, omdirigere nettrafikk, stjele sensitiv informasjon eller utføre andre ondsinnede aktiviteter.

Her er noen vanlige kjennetegn og distribusjonsmetoder knyttet til useriøse nettleserutvidelser:

Uønskede endringer: Rogue-utvidelser gjør ofte uautoriserte endringer i nettleserinnstillingene, for eksempel standardhjemmesiden, søkemotoren eller siden for ny fane.

Påtrengende annonsering: De kan injisere uønskede annonser på nettsider, noe som fører til en forstyrrende og ubehagelig nettleseropplevelse.

Datainnsamling: Rogue utvidelser kan spionere på brukere ved å samle inn sensitiv informasjon, for eksempel nettleserhistorikk, påloggingsinformasjon eller personlige opplysninger.

Nettleserkapring: Noen useriøse utvidelser omdirigerer brukere til bestemte nettsteder eller falske søkemotorer, promoterer en bestemt tjeneste eller kompromitterer søkeresultatene.

Utholdenhet: Rogue-utvidelser kan motstå fjerningsforsøk fra brukere, ved å bruke taktikk for å installere seg selv på nytt eller hindre brukere i å få tilgang til fjerningsinnstillinger.

Distribusjonsmetoder for falske utvidelser:

• Villedende nettsteder: Brukere kan utilsiktet installere falske utvidelser når de besøker villedende nettsteder som ber dem om å legge til en utvidelse for antatte fordeler, men skjuler ondsinnede hensikter.
• Medfølgende programvare: Rogue-utvidelser kan leveres sammen med legitim programvare eller freeware. Brukere kan ubevisst installere utvidelsen under installasjonsprosessen til et annet program.
• Falske oppdateringer: Brukere kan støte på falske programvareoppdateringsvarsler som lurer dem til å laste ned og installere falske utvidelser under dekke av en legitim oppdatering.
• Phishing-kampanjer: Phishing-e-poster eller meldinger kan inneholde lenker som fører brukere til falske nettsteder der de blir bedt om å installere falske utvidelser.
• Kompromitterte nettleserbutikker: Rogue utvidelser kan noen ganger komme inn i offisielle nettleserutvidelsesbutikker ved å utnytte sårbarheter eller bruke villedende taktikker. Mens butikkoperatører tar sikte på å fjerne slike utvidelser umiddelbart, kan noen midlertidig omgå sikkerhetstiltak.