Minimalistische zoekbrowserextensie
Tijdens het verkennen van misleidende websites heeft ons onderzoeksteam de browserextensie Minimalist Search geïdentificeerd. Toen we deze software op ons testsysteem installeerden, ontdekten we dat deze de browserinstellingen wijzigt om de nep-zoekmachine minimalistsearch.com te ondersteunen, wat leidde tot de classificatie ervan als een browserkaper.
Software voor browserkaping past browsers doorgaans aan om ongeautoriseerde zoekmachines te promoten, waarbij deze vaak worden ingesteld als de standaardstartpagina, zoekmachine en nieuwe tabblad-/venster-URL's.
Minimalist Search volgt dit patroon, waardoor nieuwe browsertabbladen/-vensters en zoekopdrachten op internet via de URL-balk worden omgeleid naar de webpagina minimalistsearch.com.
Valse zoekmachines hebben meestal niet de mogelijkheid om zoekresultaten te genereren, waardoor gebruikers worden omgeleid naar legitieme zoekwebsites op internet. Tijdens ons onderzoek heeft minimalistsearch.com gebruikers doorverwezen naar de Bing-zoekmachine (bing.com). Het is belangrijk op te merken dat de omleiding van de site kan variëren, onder invloed van factoren zoals de geolocatie van de gebruiker.
Bovendien houdt software die in deze categorie valt zich vaak bezig met het bespioneren van de browseractiviteiten van gebruikers, en Minimalist Search beschikt mogelijk over mogelijkheden voor het bijhouden van gegevens. De gerichte gegevens kunnen bestaan uit bezochte URL's, bekeken webpagina's, ingevoerde zoekopdrachten, internetcookies, inloggegevens, persoonlijk identificeerbare informatie of financiële details.
Wat zijn frauduleuze browserextensies en hoe worden ze meestal verspreid?
Frauduleuze browserextensies zijn kwaadaardige of misleidende browser-add-ons die, eenmaal geïnstalleerd, de veiligheid en privacy van de surfervaring van een gebruiker in gevaar kunnen brengen. Deze extensies voeren vaak acties uit die de gebruiker niet bedoelde of waarvan de gebruiker zich niet bewust was, zoals het injecteren van ongewenste advertenties, het omleiden van webverkeer, het stelen van gevoelige informatie of het uitvoeren van andere kwaadaardige activiteiten.
Hier zijn enkele algemene kenmerken en distributiemethoden die verband houden met frauduleuze browserextensies:
Ongewenste wijzigingen: frauduleuze extensies brengen vaak ongeoorloofde wijzigingen aan in de browserinstellingen, zoals de standaardstartpagina, zoekmachine of nieuwe tabbladpagina.
Opdringerige advertenties: ze kunnen ongewenste advertenties op webpagina's injecteren, wat leidt tot een verstorende en onaangename browse-ervaring.
Gegevensverzameling: frauduleuze extensies kunnen gebruikers bespioneren door gevoelige informatie te verzamelen, zoals browsegeschiedenis, inloggegevens of persoonlijke gegevens.
Browserkaping: Sommige frauduleuze extensies leiden gebruikers door naar specifieke websites of valse zoekmachines, waarbij ze een bepaalde dienst promoten of de zoekresultaten compromitteren.
Persistentie: frauduleuze extensies kunnen verwijderingspogingen van gebruikers weerstaan, waarbij ze tactieken gebruiken om zichzelf opnieuw te installeren of te voorkomen dat gebruikers toegang krijgen tot de verwijderingsinstellingen.
Distributiemethoden van frauduleuze extensies:
- Misleidende websites: Gebruikers kunnen onbedoeld frauduleuze extensies installeren wanneer ze misleidende websites bezoeken die hen vragen een extensie toe te voegen voor vermeende voordelen, maar kwaadaardige bedoelingen verbergen.
- Gebundelde software: Rogue-extensies kunnen gebundeld worden met legitieme software of freeware. Gebruikers kunnen de extensie onbewust installeren tijdens het installatieproces van een ander programma.
- Valse updates: Gebruikers kunnen valse software-updatewaarschuwingen tegenkomen die hen ertoe verleiden frauduleuze extensies te downloaden en te installeren onder het mom van een legitieme update.
- Phishingcampagnes: Phishing-e-mails of -berichten kunnen links bevatten die gebruikers naar nepwebsites leiden waar ze worden gevraagd frauduleuze extensies te installeren.
- Gecompromitteerde browserwinkels: frauduleuze extensies kunnen soms hun weg vinden naar officiële browserextensiewinkels door kwetsbaarheden te misbruiken of misleidende tactieken te gebruiken. Hoewel winkelexploitanten ernaar streven dergelijke extensies onmiddellijk te verwijderen, kunnen sommigen de beveiligingsmaatregelen tijdelijk omzeilen.
