Earth3d.net

Tijdens een analyse van browserextensies die zoekgerelateerde instellingen wijzigen, ontdekten cybersecurityonderzoekers Earth 3D, een browserkaper die wordt aangeprezen als een tool waarmee gebruikers 3D-satellietbeelden rechtstreeks vanuit de zoekbalk van hun browser kunnen bekijken. De extensie beweert de functionaliteit voor satellietbeelden te integreren met zoekresultaten van Yahoo en presenteert zichzelf als een nuttige verbetering voor het browsen.

Ondanks deze beweringen voert Earth 3D ongeautoriseerde wijzigingen aan in de browserinstellingen. Dergelijk gedrag is kenmerkend voor browserkapers en roept zorgen op over de privacy van gebruikers, de controle over het surfgedrag en de algehele systeembeveiliging.

Hoe Earth3d.net de controle over browserinstellingen overneemt

Na installatie wijzigt Earth 3D belangrijke browserinstellingen, waaronder:

• Standaard zoekmachine
• Startpagina
• Nieuwe tabpagina

Deze instellingen worden gewijzigd naar Earth3d.net, waardoor gebruikers gedwongen worden om te communiceren met een zoekmachine die ze niet bewust hebben geselecteerd. Deze praktijk staat bekend als browserkaping, omdat het de normale browse-activiteit omleidt via een dienst die wordt beheerd door de beheerders van de extensie.

Door deze instellingen te wijzigen, zorgt Earth 3D ervoor dat gebruikers herhaaldelijk aan Earth3d.net worden blootgesteld wanneer ze zoekopdrachten uitvoeren of nieuwe browsertabbladen openen.

Earth3d.net biedt geen onafhankelijke zoekresultaten.

Hoewel Earth3d.net zich presenteert als een zoekplatform, genereert het geen eigen zoekresultaten. Zoekopdrachten die via de site worden ingediend, worden doorgestuurd naar Yahoo Search, een legitieme zoekmachine, waarna de resultaten worden weergegeven in de aangepaste interface van Earth3d.net.

De extensie biedt gebruikers ook de mogelijkheid om via het menu te kiezen voor alternatieve aanbieders van satellietbeelden, waardoor de bestemming voor beelden en zoekgerelateerde content kan variëren. Daarnaast kunnen factoren zoals de geografische locatie van invloed zijn op waar gebruikers uiteindelijk naartoe worden doorgestuurd.

Omdat de dienst voornamelijk als tussenpersoon fungeert en niet als een onafhankelijke zoekmachine, is er weinig praktische reden om de controle over de browser eraan over te dragen.

Mechanismen die de persistentie bevorderen, kunnen de verwijdering bemoeilijken.

Browserkapers gebruiken vaak technieken om hun aanwezigheid in getroffen browsers te behouden. Earth 3D kan vergelijkbare persistentiemechanismen bevatten die verwijdering lastiger maken dan het verwijderen van een standaard extensie.

Dergelijke tactieken kunnen onder meer het volgende omvatten:

• Toegang tot browserinstellingen die verband houden met verwijdering beperken.
• De gewijzigde instellingen worden hersteld nadat gebruikers hebben geprobeerd deze te herstellen.
• Voorkomen dat bepaalde configuratiewijzigingen van kracht worden

Dit gedrag is bedoeld om gebruikers aan de gepromote zoekservice te binden en kan frustratie veroorzaken wanneer ze proberen de controle over de browser terug te krijgen.

Mogelijke privacyrisico’s

Software dat als browserkaper wordt geclassificeerd, bevat vaak functionaliteit voor het volgen van gegevens, en Earth 3D kan verschillende soorten browsegerelateerde informatie verzamelen.

Mogelijk verzamelde gegevens kunnen onder meer het volgende omvatten:

• Zoekopdrachten
• Bezochte websites
• Bekeken pagina's
• Browsercookies
• Browseactiviteit en voorkeuren
• Overige informatie over internetgebruik

De verzamelde informatie kan worden gedeeld met of verkocht aan derden, waardoor gebruikers mogelijk worden blootgesteld aan gerichte reclame, profilering of andere privacygerelateerde problemen.

Risico’s verbonden aan browserkapers

Applicaties zoals Earth 3D lijken vaak legitiem en adverteren met aantrekkelijke functies. De beloofde functionaliteit biedt echter vaak weinig echte waarde en dient voornamelijk als middel om de browser te manipuleren.

De aanwezigheid van browserkapers wordt doorgaans in verband gebracht met:

• Beperkte privacy tijdens het browsen
• Opdringerige reclames
• Ongewenste omleidingen
• Blootstelling aan onbetrouwbare websites
• Mogelijke tracering van online activiteiten

Om deze redenen raden beveiligingsonderzoekers ten zeerste aan om Earth 3D zo snel mogelijk te verwijderen en de oorspronkelijke browserinstellingen te herstellen.

Hoe browserkapers de apparaten van gebruikers bereiken

Browserkapers maken zelden gebruik van één enkele distributiemethode. In plaats daarvan gebruiken hun ontwikkelaars een verscheidenheid aan dubieuze tactieken om het aantal installaties te verhogen.

Softwarebundeling

Een van de meest voorkomende technieken is softwarebundeling. Bij deze marketingpraktijk worden legitieme applicaties samen met ongewenste extra's in hetzelfde installatieprogramma verpakt.

Gebruikers die gratis software downloaden van:

• Freeware-websites
• Gratis platformen voor het hosten van bestanden
• Peer-to-peer (P2P) netwerken
• Andere onofficiële downloadbronnen

Kan onbewust browserkapers installeren naast het gewenste programma, vooral wanneer installatieopties worden overgeslagen of genegeerd.

Misleidende promotiepagina's

Earth 3D kan ook worden verspreid via speciale promotiewebsites en vermeldingen in webwinkels voor browserextensies. Op deze pagina's worden vaak aantrekkelijke functies benadrukt, terwijl informatie over aanpassingen aan de browserinstellingen wordt geminimaliseerd of weggelaten.

Hierdoor installeren gebruikers mogelijk de extensie zonder volledig te begrijpen welke veranderingen deze met zich meebrengt.

Omleidingen en misbruik van advertenties

Browserkapers worden vaak gepromoot via opdringerige online advertenties. Gebruikers kunnen ze tegenkomen via:

• Omleidingen gegenereerd door opdringerige advertenties
• Spambrowsermeldingen
• Adware is al aanwezig op het apparaat.
• Misleidende pop-ups en reclameberichten

Deze technieken zijn bedoeld om de zichtbaarheid te vergroten en installaties aan te moedigen die gebruikers anders misschien niet zouden kiezen.

Slotgedachten

Earth3d.net is een malafide zoekmachine die wordt gepromoot via de Earth 3D-browserkaper. Hoewel de extensie adverteert met gemakkelijke toegang tot 3D-satellietbeelden, is de primaire functie ervan het wijzigen van browserinstellingen en het omleiden van verkeer via Earth3d.net. De software kan browsegegevens bijhouden, gebruikersvoorkeuren wijzigen en persistentietechnieken gebruiken die verwijdering bemoeilijken. Gezien de privacy- en beveiligingsrisico's die gepaard gaan met browserkapers, moeten gebruikers Earth 3D zo snel mogelijk verwijderen en voorzichtig zijn bij het installeren van browserextensies of freeware die afkomstig zijn van ongeverifieerde bronnen.