Zombie nieuwe tabbladbrowserextensie
Tijdens het onderzoek naar onbetrouwbare websites kwamen onze onderzoekers de Zombie-browserextensie voor nieuwe tabbladen tegen. Na analyse werd vastgesteld dat het een browserkaper was. De nieuwe tabblad-extensie Zombie wijzigt de browserinstellingen om de illegale zoekmachine spaceship-newtab.com via omleidingen te promoten. Bovendien monitort deze extensie de browse-activiteiten van gebruikers.
Zombie nieuw tabblad stelt spaceship-newtab.com in als de standaardzoekmachine, nieuw tabblad/venster en startpagina in de browser. Als gevolg van deze wijzigingen door browserkapingsoftware kunnen gebruikers doorverwijzingen naar gepromote sites tegenkomen.
Doorgaans hebben valse zoekmachines niet de mogelijkheid om echte zoekresultaten te leveren en sturen ze gebruikers in plaats daarvan door naar legitieme zoekresultaten. Spaceship-newtab.com volgt dit patroon door door te verwijzen naar de Bing-zoekmachine (bing.com). Het is echter belangrijk op te merken dat de omleidingsbestemmingen kunnen variëren, onder invloed van factoren zoals de geolocatie van de gebruiker.
Bovendien gebruiken browserkapers vaak technieken om de persistentie te behouden, waardoor het voor gebruikers een uitdaging wordt om hun browsers naar de oorspronkelijke instellingen te herstellen.
Bovendien beschikt dit type software doorgaans over mogelijkheden voor het bijhouden van gegevens, een kenmerk dat ook aanwezig is in de nieuwe tabblad-extensie Zombie. De verzamelde gegevens kunnen bestaan uit browser- en zoekmachinegeschiedenis, internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare informatie, financiële details en meer. Met deze gevoelige gegevens kan geld worden verdiend door verkoop aan derden.
Wat is een browserkaper?
Een browserkaper is een soort ongewenste software die de instellingen van de webbrowser wijzigt zonder toestemming van de gebruiker. Deze wijzigingen zijn doorgaans gericht op het omleiden van webverkeer, het wijzigen van de standaardstartpagina, zoekmachine of nieuwe tabbladpagina en het injecteren van ongewenste advertenties in webpagina's.
Browserkapers komen vaak het systeem van een gebruiker binnen gebundeld met andere software of via misleidende middelen zoals misleidende advertenties, valse software-updates of e-mailbijlagen. Eenmaal geïnstalleerd, kunnen ze de instellingen en het gedrag van de browser overnemen, waardoor het voor gebruikers moeilijk wordt om terug te keren naar hun voorkeursinstellingen.
De primaire doelstellingen van browserkapers zijn onder meer:
Webverkeer omleiden: Browserkapers kunnen gebruikers omleiden naar specifieke websites of zoekmachines, waarbij ze vaak dubieuze of kwaadaardige inhoud promoten. Dit kan ertoe leiden dat gebruikers worden blootgesteld aan mogelijk schadelijke websites of oplichting.
Browserinstellingen wijzigen: Browserkapers kunnen de standaardstartpagina, zoekmachine of nieuwe tabbladpagina van de browser wijzigen in websites die door de aanvallers worden beheerd. Dit kan de browse-ervaring van de gebruiker verstoren en het lastig maken om toegang te krijgen tot de gewenste inhoud.
Advertenties injecteren: Browserkapers kunnen ongewenste advertenties, pop-ups of banners injecteren in webpagina's die door de gebruiker worden bezocht. Deze advertenties zijn vaak opdringerig en kunnen leiden tot verdere blootstelling aan mogelijk schadelijke inhoud of oplichting.
Gebruikersgegevens verzamelen: Sommige browserkapers hebben mogelijkheden voor het bijhouden van gegevens, waardoor ze de browse-activiteiten van gebruikers kunnen volgen en gevoelige informatie kunnen verzamelen, zoals browsegeschiedenis, inloggegevens of persoonlijke gegevens. Deze gegevens kunnen worden gebruikt voor gerichte reclame of voor kwaadaardige doeleinden aan derden worden verkocht.
