Sneeuw nieuwe tabbladbrowserextensie
Tijdens het onderzoeken van verdachte websites kwamen we Snow New Tab tegen, een browserextensie die werd geïdentificeerd als een browserkaper. Snow New Tab wijzigt de browserinstellingen om de nep-zoekmachine snow-newtab.com te promoten via omleidingen, en verzamelt ook gevoelige gebruikersinformatie.
Browserkapers wijzigen doorgaans instellingen zoals startpagina's, standaardzoekmachines en nieuwe browsertabbladen/-vensters. Als gevolg hiervan resulteert het openen van nieuwe browsertabbladen/-vensters of het invoeren van zoekopdrachten in de URL-balk bij de installatie van dergelijke software in omleidingen naar de goedgekeurde website, vaak een frauduleuze zoekmachine – in dit geval snow-newtab.com. Deze illegale zoekmachines zijn doorgaans niet in staat zoekresultaten te genereren en gebruikers naar normale internetzoekwebsites te leiden. Snow-newtab.com stuurde gebruikers naar de Bing-zoekmachine, hoewel deze bestemming kan variëren op basis van factoren zoals de geolocatie van de gebruiker.
Om het verwijderen te bemoeilijken en te voorkomen dat gebruikers hun browser herstellen, maakt browserkapingsoftware vaak gebruik van mechanismen die de persistentie garanderen.
Naast de activiteiten die de browser wijzigen, houdt Snow New Tab zich ook bezig met het bespioneren van de browseractiviteit van gebruikers, een standaardfunctie voor browserkapers. De verzamelde informatie kan de bezochte URL's, bekeken webpagina's, ingevoerde zoekopdrachten, internetcookies, inloggegevens voor accounts, persoonlijk identificeerbare details, financiële gegevens en meer omvatten.
Wat zijn valse zoekmachines?
Valse zoekmachines zijn websites of browserextensies die legitieme zoekmachines nabootsen, maar met misleidende of kwaadaardige bedoelingen werken. Deze frauduleuze zoekmachines zijn ontworpen om voor gebruikers echt over te komen, waarbij ze vaak populaire zoekmachines zoals Google, Bing of Yahoo imiteren. Hun voornaamste doel is echter het manipuleren van zoekresultaten, het omleiden van gebruikers naar specifieke websites en, in sommige gevallen, het verzamelen van gevoelige informatie.
Hier zijn enkele belangrijke kenmerken en doeleinden van valse zoekmachines:
Imitatie van legitieme zoekmachines:
Valse zoekmachines kopiëren vaak het uiterlijk en de functionaliteit van bekende zoekmachines om gebruikers te misleiden. Ze kunnen vergelijkbare logo's, zoekvakken en een algemeen ontwerp gebruiken om een gevoel van vertrouwdheid te creëren.
Manipulatie van zoekresultaten:
Het belangrijkste doel van valse zoekmachines is het manipuleren van zoekresultaten om specifieke websites of inhoud te promoten. Dit kan het promoten van gesponsorde links, advertenties of zelfs kwaadaardige websites omvatten.
Browserkaping:
Sommige valse zoekmachines functioneren als browserkapers en wijzigen browserinstellingen zoals de standaardzoekmachine, de startpagina en de instellingen voor nieuwe tabbladen. Gebruikers kunnen het een uitdaging vinden om deze wijzigingen ongedaan te maken.
Omleiding naar kwaadaardige websites:
Valse zoekmachines kunnen gebruikers omleiden naar kwaadaardige of phishing-websites. Dit kan leiden tot de installatie van malware, de diefstal van gevoelige informatie of andere schadelijke activiteiten.
Informatie verzamelen:
Bepaalde valse zoekmachines zijn ontworpen om gebruikersgegevens te verzamelen, waaronder zoekopdrachten, browsegeschiedenis en persoonlijke informatie. Deze gegevens kunnen worden gebruikt voor gerichte reclame, identiteitsdiefstal of andere kwaadaardige doeleinden.
Phishing-aanvallen:
Valse zoekmachines kunnen worden gebruikt bij phishing-aanvallen, waarbij gebruikers worden misleid om inloggegevens of persoonlijke gegevens in te voeren op frauduleuze inlogpagina's. Deze informatie kan vervolgens worden misbruikt voor ongeoorloofde toegang of identiteitsdiefstal.
