CyclinGuru-browserextensie
Na inspectie van de browserextensie CyclinGuru werd ontdekt dat deze de instellingen van de webbrowser van gebruikers wijzigt om een valse zoekmachine, privatesearchqry.com, te promoten. Dit is het typische gedrag van browserkapers. Gebruikers moeten voorzichtig zijn met het toestaan van PUP's (Potentially Unwanted Programs) en browserkapers op hun apparaten, aangezien dit kan leiden tot beveiligings- en privacyschendingen.
CyclinGuru heeft mogelijkheden voor browserkapers
Bij nadere inspectie van de browserextensie CyclinGuru bleek dat de extensie de instellingen van de webbrowser van de gebruiker wijzigt, waardoor privatesearchqry.com de standaardzoekmachine, startpagina en nieuwe tabbladpagina wordt. De gebruikers worden vervolgens gedwongen om deze nep-zoekmachine te gebruiken. Zoals meestal het geval is met valse zoekmachines, is privatesearchqry.com niet in staat om zelf resultaten te produceren en stuurt het de zoekopdrachten van gebruikers naar Bing.com.
Het is cruciaal om te begrijpen dat het gebruik van dubieuze en valse zoekmachines tot verschillende nadelige gevolgen kan leiden, zoals het bezoeken van dubieuze websites, het promoten van tactieken, mogelijk onveilige applicaties en meer. Over het algemeen moet het gebruik van valse zoekmachines worden vermeden om de veiligheid en beveiliging van de online activiteiten van de gebruiker te waarborgen.
Bovendien zijn browserkapers zoals CyclinGuru vaak in staat om verschillende soorten informatie van de gekaapte browser te verzamelen, waaronder zoekopdrachten, browsegeschiedenis, geolocatie, besturingssysteem en browserversie, naast andere gegevens. In sommige gevallen kan de kaper zelfs gevoelige informatie in gevaar brengen, waaronder creditcardgegevens en inloggegevens, wat een aanzienlijk risico vormt voor de privacy en veiligheid van de gebruiker. Daarom wordt gebruikers geadviseerd om verdachte browserextensies te verwijderen en hun systemen regelmatig te scannen op mogelijke bedreigingen.
Gebruikers moeten aandacht besteden aan de distributietactieken die worden uitgebuit door PUP's en browserkapers
PUP's en browserkapers worden vaak verspreid met behulp van verschillende tactieken die tot doel hebben gebruikers te misleiden om ze te installeren. Een veelgebruikte tactiek is bundelen, waarbij mogelijk ongewenste programma's en browserkapers worden opgenomen in de installatiepakketten van legitieme software. Deze ongewenste programma's kunnen worden vermeld als optionele of aanbevolen componenten die gebruikers naast het hoofdprogramma kunnen installeren.
Een andere tactiek is het gebruik van misleidende advertenties, zoals pop-ups of banners die beweren dat gebruikers hun software of plug-ins moeten bijwerken. Wanneer gebruikers op deze advertenties klikken, worden ze naar een pagina geleid die hen vraagt om PUP's of browserkapers te installeren.
Bovendien worden sommige PUP's en browserkapers verspreid via onbetrouwbare websites die social engineering-technieken gebruiken om gebruikers te overtuigen om ze te downloaden en te installeren. Deze websites kunnen valse downloadknoppen, misleidende informatie of andere misleidende tactieken gebruiken om gebruikers aan te moedigen de ongewenste software te downloaden en te installeren. Ten slotte worden sommige PUP's en browserkapers verspreid via phishing-e-mails, waarbij gebruikers worden misleid om toegang te krijgen tot een link of om een bestand te downloaden dat het ongewenste programma bevat.
