Kunst- en weerbrowserextensie
Tijdens een analyse van verdachte online domeinen stuitten infosec-experts op de browserextensie Art and Weather. Aangeprezen als een hulpprogramma dat is ontworpen om boeiende browserachtergronden te laten zien en naadloze toegang te bieden tot actuele weersvoorspellingen, lijkt de applicatie in eerste instantie een waardevolle keuze.
Bij nader inzien konden de onderzoekers echter bevestigen dat Art And Weather ongewenste wijzigingen aanbrengt in cruciale browserinstellingen. In navolging van het typische gedrag van browserkapers, werden deze aanpassingen gebruikt om nietsvermoedende gebruikers via geforceerde omleidingen naar de nep-zoekmachine artandweather.co te leiden.
De Art and Weather Browser-kaper kan leiden tot privacykwesties en -risico's
Browserkapers werken door de fundamentele instellingen van webbrowsers te manipuleren, zoals de standaard startpagina, zoekmachine en nieuwe tabbladen. De browserextensie Art And Weather voert dezelfde acties uit. Als deze extensie eenmaal in een browser is geïntegreerd, zal elke poging om een nieuw tabblad te openen of een zoekopdracht te starten via de URL-balk daarom onmiddellijk een omleiding naar de artandweather.co-website activeren.
In de overgrote meerderheid van de gevallen zijn valse zoekmachines niet in staat authentieke zoekresultaten te genereren. In plaats daarvan leiden ze gebruikers om naar gevestigde en legitieme internetzoekplatforms. Dit geldt ook voor artandweather.co. Er is waargenomen dat dit specifieke domein resultaten ophaalt van de Bing-zoekmachine. Het is belangrijk op te merken dat de omleidingsbestemmingen mogelijk kunnen variëren op basis van factoren zoals de geografische locatie van de gebruiker.
Om hun greep op gecompromitteerde browsers te versterken, maakt software voor het kapen van browsers vaak gebruik van tactieken om persistentie te garanderen. Deze technieken zijn erop gericht om te voorkomen dat gebruikers hun browsers effectief herstellen en om de controle over de gewijzigde instellingen terug te krijgen.
Naast het manipuleren van browserfuncties, heeft de browserkaper Art And Weather mogelijk ook mogelijkheden voor het volgen van gegevens. Doorgaans kunnen PUP's (Potentially Unwanted Programs) van dit type een breed scala aan gegevens verzamelen, zoals bezochte URL's, bezochte pagina's, uitgevoerde zoekopdrachten, inloggegevens, internetcookies, persoonlijk identificeerbare informatie, financiële gegevens en meer. De verzamelde gegevens kunnen op verschillende manieren worden gebruikt, waaronder verkoop aan derden.
Browserkapers en PUP's worden vaak geïnstalleerd via Shady Tactics
Browserkapers en PUP's vinden vaak hun weg naar systemen via misleidende en achterbakse methoden. Deze tactieken misbruiken het vertrouwen en het gebrek aan waakzaamheid van gebruikers, wat vaak resulteert in onbedoelde installaties die de veiligheid en functionaliteit van hun apparaten in gevaar kunnen brengen.
Een gebruikelijke manier voor de verspreiding van browserkapers en PUP's is softwarebundeling. In dit schema bevatten ogenschijnlijk legitieme softwarepakketten extra componenten, vaak verborgen in het installatieproces. Gebruikers die haast hebben om de gewenste software te installeren, kunnen deze extra items over het hoofd zien en onbedoeld toestemming geven voor de installatie van ongewenste programma's.
Bovendien spelen misleidende advertenties en pop-ups een cruciale rol in deze digitale uitvlucht. Fraudegerelateerde actoren ontwerpen deze advertenties om legitieme meldingen of update-prompts na te bootsen en gebruikers aan te moedigen erop te klikken. Door dit te doen, activeren gebruikers onbewust het downloaden en installeren van browserkapers en PUP's.
Bovendien kunnen gratis softwaredownloads van niet-geverifieerde bronnen worden gebruikt voor de verspreiding van ongewenste programma's. Sommige websites bieden gratis ogenschijnlijk aantrekkelijke software aan, om ze vervolgens te bundelen met verborgen browserkapers en PUP's die tegelijkertijd worden geïnstalleerd.
E-mailbijlagen en links in phishing-e-mails kunnen ook dienen als toegangspoorten voor deze ongewenste indringers. Cybercriminelen maken overtuigende berichten die gebruikers overhalen om bijlagen te downloaden of op links te klikken, wat resulteert in de onbedoelde installatie van schadelijke software.
Om effectief te beschermen tegen deze misleidende tactieken, moeten gebruikers voorzichtig zijn bij het downloaden van software en updates, met name van onbekende bronnen. Door regelmatig beveiligingssoftware bij te werken, sceptisch te zijn over ongevraagde e-mails en elke stap van software-installaties nauwkeurig te onderzoeken, kan het risico dat browserkapers en PUP's uw systeem infiltreren aanzienlijk worden verkleind.
