Wise Search-nettleserutvidelse

Informasjonssikkerhetsforskere har analysert Wise Search-nettleserutvidelsen og oppdaget at den kaprer nettlesere for å fremme en villedende søkemotor. Denne utvidelsen manipulerer ulike kritiske nettleserinnstillinger for å håndheve bruken av en spesifikk nettadresse, og tvinger effektivt brukere til å bruke den uredelige søkemotoren den fremmer.

Wise Search-nettleserkapreren kan utsette brukere for økt personvernrisiko

Ved installasjon endrer Wise Search-nettleserutvidelsen nøkkelinnstillinger i en nettleser, inkludert standard søkemotor, hjemmeside og nye fanesider, og dirigerer dem til blpsearch.com. Som et resultat, når den berørte nettleseren eller den nye fanen åpnes, blir brukere automatisk dirigert til blpsearch.com når de utfører et søk. En undersøkelse utført av eksperter har avslørt at blpsearch.com fungerer som en falsk søkemotor.

Etterforskningen avdekket at blpsearch.com ikke genererer sine egne søkeresultater. I stedet omdirigerer den brukere til google.com, og presenterer søkeresultater fra Googles søkemotor. Imidlertid kan blpsearch.com også omdirigere brukere til andre søkemotorer, både legitime og upålitelige, avhengig av faktorer som brukerens IP-adresse og geolokalisering.

Falske søkemotorer som blpsearch.com er ofte upålitelige og kan føre brukere til tvilsomme eller skadelige nettsteder. De kan fremme utrygt innhold, øke risikoen for å møte taktikk, phishing-nettsteder, sider som er vert for skadelig programvare eller uønsket programvare.

Dessuten utgjør forfalskede søkemotorer personvern- og sikkerhetsrisikoer ved å potensielt samle inn og utnytte nettleserdata og annen personlig informasjon. Disse dataene kan selges til tredjeparter eller brukes til ondsinnede formål.

Nettleserkaprere og PUP-er (potensielt uønskede programmer) sniker mange ganger installasjonene deres på brukernes enheter

Nettleserkaprere og PUP-er bruker forskjellige taktikker for å installere seg selv på brukernes enheter snikende. Disse taktikkene utnytter ofte intetanende brukere og utnytter sårbarheter i programvare eller brukeratferd:

• Medfølgende programvare : En av de mest utbredte metodene innebærer å samle nettleserkapreren eller PUP med legitime programvarenedlastinger. Brukere kan uvitende installere tilleggsprogramvaren sammen med det ønskede programmet ved å raskt klikke gjennom installasjonsmeldingene uten å gå nøye gjennom vilkårene og betingelsene.
• Villedende annonser og popup-vinduer : Uredelige annonser eller popup-vinduer på nettsteder kan lure brukere til å klikke på falske nedlastingsknapper eller koblinger som starter nedlasting og installasjon av nettleserkaprere eller PUP-er. Disse annonsene kan feilaktig hevde å tilby nyttige programvareoppdateringer eller sikkerhetsskanninger.

For å redusere risikoen for nettleserkaprere og PUP-er, bør brukere alltid laste ned programvare fra anerkjente kilder, lese installasjonsinstruksjonene nøye før de fortsetter, holde programmer og operativsystemer oppdatert, bruke programvare for blokkering av annonser og anti-malware, og utvise forsiktighet når de får tilgang til lenker eller nedlasting av vedlegg fra ukjente kilder.