Snow New Tab nettleserutvidelse
Mens vi undersøkte mistenkelige nettsteder, kom vi over Snow New Tab, en nettleserutvidelse som ble identifisert som en nettleserkaprer. Snow New Tab endrer nettleserinnstillingene for å markedsføre den falske søkemotoren snow-newtab.com gjennom omdirigeringer, og den samler også inn sensitiv brukerinformasjon.
Nettleserkaprere endrer vanligvis innstillinger som hjemmesider, standard søkemotorer og nye nettleserfaner/vinduer. Følgelig, med installasjon av slik programvare, åpning av nye nettleserfaner/-vinduer eller inntasting av søkeord i URL-linjen resulterer i omdirigeringer til det godkjente nettstedet, ofte en uredelig søkemotor – i dette tilfellet snow-newtab.com. Disse illegitime søkemotorene mangler vanligvis muligheten til å generere søkeresultater og lede brukere til vanlige søkenettsteder på Internett. Snow-newtab.com ledet brukere til Bing-søkemotoren, selv om denne destinasjonen kan variere basert på faktorer som brukerens geolokalisering.
For å komplisere fjerning og hindre brukere i å gjenopprette nettleserne, bruker nettleserkapringsprogramvare ofte utholdenhetssikrende mekanismer.
I tillegg til aktivitetene som endrer nettleseren, driver Snow New Tab også med å spionere på brukernes nettleseraktivitet, en standardfunksjon for nettleserkaprere. Den innsamlede informasjonen kan omfatte besøkte URL-er, viste nettsider, angitte søk, Internett-informasjonskapsler, kontopåloggingsinformasjon, personlig identifiserbare detaljer, økonomiske data og mer.
Hva er falske søkemotorer?
Falske søkemotorer er nettsteder eller nettleserutvidelser som etterligner legitime søkemotorer, men som opererer med villedende eller ondsinnede hensikter. Disse uredelige søkemotorene er designet for å virke ekte for brukere, og etterligner ofte populære søkemotorer som Google, Bing eller Yahoo. Deres primære mål er imidlertid å manipulere søkeresultater, omdirigere brukere til bestemte nettsteder og, i noen tilfeller, samle inn sensitiv informasjon.
Her er noen nøkkelegenskaper og formål med falske søkemotorer:
Imitasjon av legitime søkemotorer:
Falske søkemotorer gjenskaper ofte utseendet og funksjonaliteten til kjente søkemotorer for å lure brukere. De kan bruke lignende logoer, søkebokser og overordnet design for å skape en følelse av fortrolighet.
Manipulering av søkeresultater:
Hovedformålet med falske søkemotorer er å manipulere søkeresultater for å markedsføre spesifikke nettsteder eller innhold. Dette kan inkludere markedsføring av sponsede lenker, annonser eller til og med ondsinnede nettsteder.
Nettleserkapring:
Noen falske søkemotorer fungerer som nettleserkaprere, og endrer nettleserinnstillinger som standard søkemotor, hjemmeside og innstillinger for ny fane. Brukere kan finne det utfordrende å tilbakestille disse endringene.
Omdirigering til ondsinnede nettsteder:
Falske søkemotorer kan omdirigere brukere til ondsinnede eller phishing-nettsteder. Dette kan føre til installasjon av skadelig programvare, tyveri av sensitiv informasjon eller andre skadelige aktiviteter.
Informasjonsinnhenting:
Enkelte falske søkemotorer er utviklet for å samle inn brukerdata, inkludert søk, nettleserhistorikk og personlig informasjon. Disse dataene kan brukes til målrettet reklame, identitetstyveri eller andre ondsinnede formål.
Phishing-angrep:
Falske søkemotorer kan brukes i phishing-angrep, lure brukere til å skrive inn påloggingsinformasjon eller personlig informasjon på falske påloggingssider. Denne informasjonen kan deretter utnyttes for uautorisert tilgang eller identitetstyveri.
