MetricMaster-browserextensie
MetricMaster, door ons team geïdentificeerd tijdens een routineonderzoek van potentieel schadelijke websites, is een misleidende browserextensie die valselijk een widget belooft voor conversies van metrische systeemeenheden. Na onderzoek werd vastgesteld dat MetricMaster functioneert als een browserkaper, die aanpassingen aan de browserinstellingen aanbrengt om de valse zoekmachine goog.metermasterext.com via omleidingen te promoten.
Tijdens het testen heeft MetricMaster goog.metermasterext.com geconfigureerd als de startpagina, de standaardzoekmachine van de browser en de inhoud van nieuwe tabbladen of vensters. Als gevolg hiervan resulteerde het openen van een nieuw browsertabblad of -venster of het invoeren van een zoekopdracht in de URL-balk in omleidingen naar de webpagina goog.metermasterext.com.
Valse zoekmachines hebben doorgaans niet de mogelijkheid om echte zoekresultaten te leveren, waardoor gebruikers vaak doorverwezen worden naar legitieme zoekmachines. Bij ons onderzoek werd goog.metermasterext.com doorgestuurd naar de Bing-zoekmachine (bing.com), waarbij opgemerkt moet worden dat de bestemming kan variëren op basis van de geolocatie van de gebruiker.
Software voor het kapen van browsers maakt vaak gebruik van technieken om de persistentie ervan te garanderen, waardoor de verwijdering ervan wordt bemoeilijkt en gebruikers worden belemmerd hun browsers naar hun oorspronkelijke staat te herstellen.
Net als andere browserkapers houdt MetricMaster zich bezig met het bespioneren van de browseractiviteiten van gebruikers. De gegevens die worden verzameld, kunnen bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, gebruikersnamen en wachtwoorden, persoonlijk identificeerbare informatie, financiële details en meer omvatten. Deze verzamelde informatie kan aan derden worden verkocht of voor winst worden geëxploiteerd.
Wat zijn valse zoekmachines?
Valse zoekmachines zijn misleidende websites die het uiterlijk en de functionaliteit van legitieme zoekmachines nabootsen, maar vaak met kwade bedoelingen werken. Deze valse zoekmachines kunnen worden gemaakt om gebruikers te misleiden, verkeer om te leiden of de privacy en veiligheid van gebruikers in gevaar te brengen. Hier volgen de belangrijkste kenmerken en risico's die verband houden met valse zoekmachines:
Misleidende verschijning:
Valse zoekmachines imiteren vaak het uiterlijk van populaire en betrouwbare zoekmachines om gebruikers te misleiden om deze te gebruiken. Ze kunnen vergelijkbare logo's, zoekvakken en een algemeen ontwerp gebruiken om legitiem over te komen.
Ongeautoriseerde wijzigingen in browserinstellingen:
Sommige valse zoekmachines, vooral die welke geassocieerd zijn met browserkapers, brengen ongeoorloofde wijzigingen aan in de browserinstellingen. Dit omvat het instellen van de nep-zoekmachine als de standaardstartpagina, zoekmachine of nieuwe tabbladpagina zonder toestemming van de gebruiker.
Onbetrouwbare zoekresultaten:
Valse zoekmachines bieden doorgaans onbetrouwbare of gemanipuleerde zoekresultaten. Gebruikers kunnen gesponsorde links, advertenties of irrelevante inhoud te zien krijgen in plaats van nauwkeurige en relevante zoekresultaten.
Omleiding naar legitieme zoekmachines:
In sommige gevallen leiden valse zoekmachines gebruikers door naar legitieme zoekmachines, zoals Google of Bing, nadat hun gemanipuleerde zoekresultaten zijn weergegeven. Deze omleiding is een bedrieglijke tactiek om de schijn van legitimiteit te behouden.
