Hotsearch.io kaapt zoekopdrachten

Hotsearch.io is een valse zoekmachine die toegankelijk is via de HotSearch-browserextensie, die functioneert als een browserkaper. Deze extensie wijzigt de browserinstellingen om omleidingen naar de hotsearch.io-website te activeren.

Uit ons onderzoek bleek dat HotSearch op onze testmachine was geïnstalleerd via een misleidende installatie-setup verkregen van een torrent-website. Het is belangrijk op te merken dat dergelijke installatieprogramma's vaak meerdere ongewenste of schadelijke softwareprogramma's bundelen.

Browserkapers configureren gepromote sites doorgaans als standaardzoekmachines, nieuwe tabbladpagina's en startpagina's in webbrowsers. Wanneer gebruikers zoekopdrachten in de URL-balk invoeren of nieuwe tabbladen of vensters openen, worden ze daarom doorgestuurd naar de goedgekeurde webpagina, in dit geval hotsearch.io.

Frauduleuze zoekmachines zoals hotsearch.io kunnen geen legitieme zoekresultaten leveren en sturen gebruikers in plaats daarvan door naar legitieme zoekmachines zoals Google, Bing of Yahoo. In het geval van Hotsearch.io worden gebruikers doorgestuurd naar de nep-zoekmachine boyu.com.tr, die wel zoekresultaten oplevert, maar mogelijk onnauwkeurige, gesponsorde, misleidende of potentieel schadelijke inhoud bevat.

Bovendien gebruiken browserkapers vaak persistentietechnieken om gemakkelijke verwijdering te voorkomen. HotSearch maakt bijvoorbeeld gebruik van de functie 'Beheerd door uw organisatie' in Google Chrome om het verwijderen te bemoeilijken.

Bovendien beschikt dit soort software doorgaans over mogelijkheden voor het bijhouden van gegevens, en HotSearch vormt hierop mogelijk geen uitzondering. Het kan verschillende gebruikersgegevens verzamelen, waaronder bezochte URL's, bekeken webpagina's, zoekopdrachten, browsercookies, inloggegevens, persoonlijk identificeerbare informatie, financiële gegevens en meer. Deze gevoelige informatie kan aan derden worden verkocht of voor winst worden geëxploiteerd.

Wat zijn frauduleuze browserextensies?

Frauduleuze browserextensies, ook wel kwaadaardige of ongewenste browserextensies genoemd, zijn softwarecomponenten die aan webbrowsers kunnen worden toegevoegd om hun functionaliteit te wijzigen. In tegenstelling tot legitieme browserextensies die de surfervaring verbeteren, zijn frauduleuze extensies echter ontworpen met kwaadaardige bedoelingen en kunnen ze verschillende risico's voor gebruikers met zich meebrengen. Hier volgen de belangrijkste kenmerken en risico's die verband houden met frauduleuze browserextensies:

Kwaadwillige bedoelingen: frauduleuze browserextensies worden gemaakt om schadelijke acties uit te voeren op de browser of het systeem van een gebruiker. Dit kan het weergeven van opdringerige advertenties omvatten, het omleiden van webverkeer naar kwaadwillende websites, het stelen van gevoelige informatie (zoals inloggegevens of browsegeschiedenis) of het installeren van extra malware op het apparaat van de gebruiker.

Ongeautoriseerd gedrag: frauduleuze extensies vertonen vaak ongeoorloofd gedrag zonder toestemming of medeweten van de gebruiker. Dit kan het wijzigen van browserinstellingen omvatten (zoals het wijzigen van de standaardzoekmachine of startpagina), het injecteren van ongewenste advertenties in webpagina's of het volgen en verzamelen van gebruikersgegevens voor kwaadaardige doeleinden.

Distributiemethoden: Rogue-extensies worden doorgaans op misleidende wijze verspreid. Ze kunnen worden gebundeld met freeware- of shareware-applicaties, worden verspreid via kwaadaardige websites of worden gepromoot via misleidende advertenties en downloadlinks. Gebruikers kunnen onbedoeld frauduleuze extensies installeren wanneer ze andere software downloaden en installeren.

Browserkaping: frauduleuze extensies kunnen de surfervaring van de gebruiker kapen door webverkeer om te leiden, ongewenste scripts in webpagina's te injecteren of aanhoudende pop-ups en advertenties weer te geven. Dit kan leiden tot een verslechterde surfervaring en gebruikers blootstellen aan veiligheidsrisico's.

Risico's op het gebied van gegevensprivacy: Veel frauduleuze extensies zijn ontworpen om gevoelige gebruikersgegevens te verzamelen, zoals browsegeschiedenis, inloggegevens of financiële informatie. Deze gegevens kunnen worden misbruikt voor identiteitsdiefstal, fraude of andere kwaadaardige activiteiten.

Beveiligingsproblemen: frauduleuze browserextensies kunnen beveiligingsproblemen in de browser of het systeem van de gebruiker introduceren. Ze kunnen exploiteerbare code bevatten waarmee aanvallers ongeautoriseerde toegang kunnen verkrijgen, willekeurige opdrachten kunnen uitvoeren of extra malware kunnen installeren.