Browserextensie voor takenlijst
Tijdens hun onderzoek naar verdachte websites kwamen onze onderzoekers de browserextensie Task List tegen, die op de markt wordt gebracht als een tool voor taakbeheer die het maken van takenlijsten vergemakkelijkt.
Na grondig onderzoek hebben we vastgesteld dat deze software functioneert als een browserkaper. Task List wijzigt de browserinstellingen om omleidingen te veroorzaken en monitort bovendien de browseractiviteiten van gebruikers. De extensie wijzigt standaardzoekmachines, startpagina's en nieuwe tabblad-/venster-URL's van browsers. Doorgaans verwijst browserkapersoftware door naar valse zoekmachineadressen, waardoor gebruikers als tijdelijke oplossing naar legitieme zoekmachines worden geleid.
Takenlijst volgt echter een directe route en leidt gebruikers rechtstreeks naar de Bing-zoekmachine, zonder tussenpersonen. Het is vermeldenswaard dat de geolocatie van gebruikers de omleiding naar verschillende sites kan beïnvloeden.
Browserkapers maken vaak gebruik van persistente mechanismen om de levensduur te garanderen, zoals het beperken van de toegang tot verwijderingsgerelateerde instellingen of het ongedaan maken van door de gebruiker geïnitieerde wijzigingen om browserherstel te belemmeren.
Bovendien beschikt Task List over mogelijkheden voor het bijhouden van gegevens, een veelvoorkomend kenmerk in software van deze classificatie. Interessante informatie omvat bezochte URL's, bekeken pagina's, zoekopdrachten, internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare gegevens, financiële gegevens, enz. Met deze gevoelige informatie kan geld worden verdiend via verkoop aan derden, waaronder mogelijk cybercriminelen.
Hoe worden browserkapers online verspreid?
Browserkapers worden doorgaans online verspreid via verschillende misleidende tactieken. Hier volgen veelgebruikte methoden die door cybercriminelen worden gebruikt om browserkapers te verspreiden:
Gebundelde software-installatieprogramma's:
Een veelgebruikte methode is het bundelen van de browserkaper met legitieme software. Gebruikers kunnen de kaper onbewust installeren tijdens het downloaden en installeren van schijnbaar onschuldige applicaties of freeware. Het is van cruciaal belang om te kiezen voor aangepaste of geavanceerde installatieopties en elke stap zorgvuldig te controleren om ongewenste toevoegingen te voorkomen.
Schadelijke websites en pop-ups:
Het bezoeken van kwaadaardige websites of het klikken op pop-upadvertenties kan automatische downloads van browserkapers activeren. Deze websites kunnen social engineering-technieken gebruiken om gebruikers ervan te overtuigen schijnbaar nuttige software te installeren, wat kan leiden tot onbedoelde browseraanpassingen.
Valse software-updates:
Cybercriminelen creëren vaak valse software-updateprompts die er legitiem uitzien. Gebruikers kunnen worden gevraagd hun browser of andere software bij te werken en daarbij onbedoeld een browserkaper te installeren. Het is raadzaam om software alleen via officiële bronnen bij te werken.
Geïnfecteerde e-mailbijlagen:
Browserkapers kunnen worden verspreid via kwaadaardige e-mailbijlagen. Gebruikers kunnen ogenschijnlijk onschuldige e-mails ontvangen met bijlagen die, wanneer ze worden geopend, de installatie van de kaper initiëren. Het is van cruciaal belang om voorzichtig te zijn en te voorkomen dat u bijlagen van onbekende of verdachte bronnen opent.
Freeware- en shareware-platforms:
Browserkapers kunnen vermomd zijn als schijnbaar nuttige browserextensies of add-ons die beschikbaar zijn op freeware- of shareware-platforms. Gebruikers kunnen deze extensies downloaden in de veronderstelling dat ze hun surfervaring verbeteren, maar ontdekken vervolgens ongewenste wijzigingen in hun browserinstellingen.
