Military Pride Rogue-extensie
Tijdens het onderzoeken van verdachte websites kwam ons onderzoeksteam de Military Pride Extension tegen. Deze software, die op de markt werd gebracht als een hulpmiddel om browserachtergronden met een militair thema te presenteren, bleek bij nader onderzoek een browserkaper te zijn. Het wijzigt de browserinstellingen om omleidingen te creëren en monitort bovendien de browseractiviteiten van gebruikers.
Doorgaans wijzigen browserkapers startpagina's, standaardzoekmachines en nieuwe tabbladen/vensters, waardoor gebruikers worden omgeleid naar gepromote websites. In veel gevallen zijn deze goedgekeurde sites valse zoekmachines die niet in staat zijn echte zoekresultaten te leveren, waardoor gebruikers vaak naar legitieme zoekwebsites worden geleid.
Tijdens ons onderzoek hebben we vastgesteld dat de Military Pride Extension gebruikers zonder tussenstap naar de Bing-zoekmachine leidde. Het is belangrijk op te merken dat de omleidingsketens kunnen variëren, afhankelijk van uw locatie.
Bovendien maakt browserkapersoftware vaak gebruik van persistentie-verzekerende technieken om de verwijdering te bemoeilijken en te voorkomen dat gebruikers hun browsers naar hun oorspronkelijke staat herstellen.
Bovendien beschikt dergelijke software doorgaans over mogelijkheden voor het bijhouden van gegevens, en de Military Pride Extension is daarop geen uitzondering. De gegevens waarop het zich kan richten, omvatten onder meer bezochte URL's, bekeken webpagina's, zoekopdrachten, browsercookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare informatie en financiële details.
Wat is een browserkaper?
Een browserkaper is een soort schadelijke software of mogelijk ongewenst programma dat is ontworpen om de instellingen van een webbrowser te wijzigen zonder toestemming van de gebruiker. Het primaire doel van een browserkaper is het manipuleren van het gedrag van de browser, waarbij de startpagina, de standaardzoekmachine of de nieuwe tabbladinstellingen van de gebruiker vaak worden omgeleid naar vooraf bepaalde websites. Deze wijzigingen worden aangebracht om bepaalde websites te promoten, verkeer te genereren of ongewenste advertenties weer te geven.
Hier volgen enkele belangrijke kenmerken en acties die verband houden met browserkapers:
Wijziging van de startpagina: Browserkapers veranderen doorgaans de standaardstartpagina van de betreffende browser naar een specifieke website die door de kaper is gekozen. Deze wijziging vindt plaats zonder medeweten of toestemming van de gebruiker.
Omleiding van zoekmachines: Browserkapers kunnen zoekopdrachten in de browser omleiden naar alternatieve zoekmachines, vaak zoekmachines die gesponsorde of misleidende resultaten weergeven. Dit wordt gedaan om verkeer naar specifieke websites te leiden of inkomsten te genereren via pay-per-click-advertenties.
Wijzigingen in nieuwe tabbladen of vensters: Sommige browserkapers wijzigen het gedrag van nieuwe tabbladen of vensters, waardoor gebruikers naar specifieke websites of bestemmingspagina's worden geleid die de kaper wil promoten.
Ongewenste advertenties: Browserkapers kunnen ongewenste advertenties, pop-ups of banners in de browserinterface injecteren. Deze advertenties kunnen opdringerig en storend zijn en gebruikers naar mogelijk schadelijke websites leiden.
Knoeien met browserinstellingen: naast wijzigingen aan de startpagina en zoekmachines kunnen browserkapers ook met andere instellingen knoeien, zoals browserextensies, plug-ins of beveiligingsconfiguraties.
Installatie met freeware: Browserkapers worden vaak geleverd met gratis software of applicaties die gebruikers downloaden en installeren. Gebruikers kunnen onbewust akkoord gaan met de installatie van de kaper wanneer ze een ander programma installeren.
