Snow New Tab Browser Extension

När vi undersökte misstänkta webbplatser stötte vi på Snow New Tab, ett webbläsartillägg som identifierades som en webbläsarkapare. Snow New Tab ändrar webbläsarinställningar för att marknadsföra den falska sökmotorn snow-newtab.com genom omdirigeringar, och den samlar också in känslig användarinformation.

Webbläsarkapare ändrar vanligtvis inställningar som hemsidor, standardsökmotorer och nya webbläsarflikar/fönster. Följaktligen, med installationen av sådan programvara, öppnande av nya webbläsarflikar/fönster eller inmatning av sökfrågor i URL-fältet resulterar det i omdirigeringar till den rekommenderade webbplatsen, ofta en bedräglig sökmotor – i det här fallet snow-newtab.com. Dessa olagliga sökmotorer saknar vanligtvis förmågan att generera sökresultat och dirigera användare till vanliga sökwebbplatser på Internet. Snow-newtab.com dirigerade användare till Bing-sökmotorn, även om denna destination kan variera beroende på faktorer som användarens geolokalisering.

För att komplicera borttagning och förhindra användare från att återställa sina webbläsare använder webbläsarkapningsprogram ofta uthållighetssäkrande mekanismer.

Utöver sina webbläsarförändrande aktiviteter ägnar sig Snow New Tab även åt att spionera på användarnas surfaktivitet, en standardfunktion för webbläsarkapare. Den insamlade informationen kan omfatta besökta webbadresser, besökta webbsidor, inmatade sökfrågor, internetcookies, inloggningsuppgifter för kontot, personligt identifierbar information, ekonomiska data och mer.

Vad är falska sökmotorer?

Falska sökmotorer är webbplatser eller webbläsartillägg som efterliknar legitima sökmotorer men arbetar med vilseledande eller skadliga avsikter. Dessa bedrägliga sökmotorer är utformade för att framstå som äkta för användarna, och imiterar ofta populära sökmotorer som Google, Bing eller Yahoo. Deras primära mål är dock att manipulera sökresultat, omdirigera användare till specifika webbplatser och, i vissa fall, samla in känslig information.

Här är några viktiga egenskaper och syften med falska sökmotorer:

Imitation av legitima sökmotorer:
Falska sökmotorer replikerar ofta utseendet och funktionen hos välkända sökmotorer för att lura användare. De kan använda liknande logotyper, sökrutor och övergripande design för att skapa en känsla av förtrogenhet.

Manipulering av sökresultat:
Huvudsyftet med falska sökmotorer är att manipulera sökresultat för att marknadsföra specifika webbplatser eller innehåll. Detta kan inkludera marknadsföring av sponsrade länkar, annonser eller till och med skadliga webbplatser.

Webbläsarkapning:
Vissa falska sökmotorer fungerar som webbläsarkapare och ändrar webbläsarinställningar som standardsökmotorn, hemsidan och inställningarna för ny flik. Användare kan tycka att det är svårt att återställa dessa ändringar.

Omdirigering till skadliga webbplatser:
Falska sökmotorer kan omdirigera användare till skadliga eller nätfiskewebbplatser. Detta kan leda till installation av skadlig programvara, stöld av känslig information eller andra skadliga aktiviteter.

Informationsmöte:
Vissa falska sökmotorer är utformade för att samla in användardata, inklusive sökfrågor, webbhistorik och personlig information. Denna data kan användas för riktad reklam, identitetsstöld eller andra skadliga syften.

Nätfiskeattacker:
Falska sökmotorer kan användas i nätfiskeattacker, lura användare att ange inloggningsuppgifter eller personlig information på bedrägliga inloggningssidor. Denna information kan sedan utnyttjas för obehörig åtkomst eller identitetsstöld.