Easysearching.net

Het beschermen van apparaten en browsers tegen opdringerige en onbetrouwbare potentieel ongewenste programma's (PUP's) is cruciaal voor online veiligheid en privacy. Veel van deze applicaties doen zich voor als nuttige tools, terwijl ze in het geheim het browsergedrag wijzigen, gebruikersgegevens verzamelen of gebruikers blootstellen aan extra bedreigingen. Easy Search is daar een voorbeeld van. Beveiligingsonderzoekers hebben het geïdentificeerd als een browserkaper die de dubieuze zoekmachine Easysearching.net promoot door browserinstellingen aan te passen zonder gebruikers daadwerkelijke waarde te bieden.

Easy Search: een browserkaper vermomd als een handig hulpmiddel

Easy Search presenteert zichzelf als een handige browserextensie, maar het primaire doel ervan is het promoten van Easysearching.net. Na installatie wijzigt de extensie belangrijke browserinstellingen en dwingt gebruikers om te interageren met het gepromote zoekplatform.

Doorgaans wijst Easy Search Easysearching.net toe als:

• De standaard zoekmachine
• De nieuwe tabpagina
• Overige browserinstellingen met betrekking tot zoekopdrachten

Hierdoor worden gebruikers doorgestuurd naar Easysearching.net wanneer ze via de adresbalk zoeken of een nieuw browsertabblad openen. Dergelijke ongeautoriseerde wijzigingen zijn kenmerkend voor browserkapingssoftware en vinden vaak plaats zonder dat gebruikers de gevolgen volledig begrijpen.

Gezien het gedrag ervan wordt gebruikers ten zeerste afgeraden Easy Search te installeren en het onmiddellijk te verwijderen als het al in hun browser aanwezig is.

Easysearching.net: Een zoekmachine alleen in naam.

Easysearching.net wordt beschouwd als een nepzoekmachine. In tegenstelling tot legitieme zoekmachines genereert het geen eigen zoekresultaten.

Zoekopdrachten die via Easysearching.net worden ingevoerd, worden in plaats daarvan doorgestuurd naar gevestigde zoekmachines zoals Bing. In sommige gevallen kunnen gebruikers via extra websites of zoekmachines worden geleid voordat ze de uiteindelijke bestemming bereiken. Het exacte doorverwijspad kan variëren afhankelijk van factoren zoals de geografische locatie van de gebruiker.

Hoewel het omleiden van zoekopdrachten op het eerste gezicht onschadelijk lijkt, fungeren nepzoekmachines vaak als tussenpersonen die zijn ontworpen om verkeer te genereren, gebruikersgegevens te verzamelen of gebruikers bloot te stellen aan gesponsorde content en dubieuze websites.

Omdat Easysearching.net geen eigen zoekfunctionaliteit heeft, is er weinig reden voor gebruikers om erop te vertrouwen in plaats van op gevestigde en betrouwbare zoekmachines.

Mechanismen die persistentie veroorzaken en verwijdering bemoeilijken

Veel browserkapers gebruiken technieken die bedoeld zijn om hun verwijdering te bemoeilijken. Easy Search maakt mogelijk gebruik van persistentiemechanismen die vaak voorkomen bij dit type software.

Dergelijke mechanismen kunnen onder meer het volgende omvatten:

• Browserinstellingen terugzetten nadat gebruikers hebben geprobeerd ze te herstellen.
• De toegang tot bepaalde browserconfiguratieopties beperken.
• Voorkomen dat zoekvoorkeuren worden gewijzigd
• Ongewenste instellingen opnieuw toepassen na het herstarten van de browser.

Deze tactieken zijn bedoeld om de controle over de browser te behouden en de aanwezigheid van de kaper op het getroffen systeem te verlengen. Hierdoor kan het voorkomen dat de voorkeursinstellingen van sommige gebruikers steeds weer terugspringen naar de oorspronkelijke instellingen, zelfs na handmatige aanpassingen.

Gegevensverzameling en privacyrisico's

Een ander belangrijk probleem dat gepaard gaat met browserkapers is het verzamelen van gegevens. Easy Search kan de browse-activiteit monitoren en verschillende categorieën informatie verzamelen over het online gedrag van gebruikers.

Mogelijk verzamelde gegevens kunnen onder meer het volgende omvatten:

• Zoekopdrachten
• Bezochte websites
• Browsegeschiedenis
• IP-adressen
• Browsercookies
• Technische apparaatinformatie
• Overige details met betrekking tot het browsen

De verzamelde informatie kan worden gedeeld met derden, gebruikt voor reclamedoeleinden of op andere manieren te gelde worden gemaakt. In minder gunstige gevallen kan onjuist gebruik van dergelijke gegevens leiden tot schendingen van de privacy en de blootstelling van gebruikers aan gerichte oplichting of andere kwaadwillige activiteiten vergroten.

Voor privacybewuste gebruikers vormt dit soort trackinggedrag een aanzienlijke zorg.

De bredere risico's van browserkapers

Browserkapers worden vaak afgedaan als kleine ergernissen, maar hun impact kan veel verder reiken dan ongewenste omleidingen.

Software zoals Easy Search zou kunnen bijdragen aan:

• Privacyinbreuken
• Blootstelling aan misleidende websites
• Verhoogd risico op het downloaden van ongewenste software
• Financiële oplichting
• pogingen tot diefstal van inloggegevens
• Identiteitsfraude

Hoewel niet elke browserkaper zich direct met al deze activiteiten bezighoudt, creëert hun aanwezigheid een omgeving waarin gebruikers vaker te maken krijgen met bedreigingen voor hun beveiliging en privacy.

Waarom browserkapers vaak legitiem lijken

Ontwikkelaars van browserkapers adverteren hun producten zelden als opdringerige software. In plaats daarvan worden deze extensies vaak gepromoot als tools die zogenaamd het browsen verbeteren, zoekopdrachten optimaliseren, snelle toegang tot informatie bieden of handige functies toevoegen.

In werkelijkheid is de beloofde functionaliteit vaak overdreven, beperkt of volledig onbruikbaar. Het werkelijke doel is vaak om verkeer naar gepromote websites te leiden, gebruikersgegevens te verzamelen of advertentie-inkomsten te genereren.

Deze misleidende marketingaanpak is een van de redenen waarom veel gebruikers browserkapers installeren zonder zich bewust te zijn van hun werkelijke doel.

Hoe PUP's en browserkapers zich verspreiden

Softwarebundeling blijft een van de meest gebruikte distributiemethoden door PUP-ontwikkelaars. Browserkapers worden vaak meegeleverd met gratis applicaties die gedownload worden van:

• Freeware-websites
• Gratis services voor het hosten van bestanden
• Onofficiële software repositories
• Peer-to-peer (P2P) deelnetwerken

Extra componenten zijn vaak verborgen in installatiepakketten, waardoor ze tijdens de installatie gemakkelijk over het hoofd gezien kunnen worden.

Misleidende installatiepraktijken

Veel gebruikers installeren onbedoeld ongewenste software doordat ze de installatieprocedure te snel doorlopen.

Kan de installatie van gebundelde componenten automatisch autoriseren.

Door 'Aangepast' of 'Geavanceerd' te selecteren voor de installatie-instellingen krijgt u meer inzicht in optionele aanbiedingen en kunt u ongewenste toevoegingen weigeren voordat ze worden geïnstalleerd.

Misleidende websites en online oplichting

Browserkapers worden ook gepromoot via speciale websites die legitiem en nuttig lijken. Gebruikers kunnen deze sites tegenkomen via:

• Misleidende advertenties
• Nepmeldingen voor software-updates
• Fraudewaarschuwingen
• Oplichtingspagina's die zich voordoen als betrouwbare diensten.

Deze tactieken zijn bedoeld om gebruikers over te halen software te installeren die ze anders zouden hebben vermeden.

Omleidingsketens en spammeldingen

Opdringerige browsernotificaties en gedwongen omleidingen zijn een ander veelvoorkomend verspreidingskanaal.

Gebruikers kunnen via de volgende kanalen worden doorverwezen naar aanbiedingen van browserkapers:

• Dubieuze websites
• Spambrowsermeldingen
• Verkeerd getypte URL's
• Bestaande adware-infecties
• Agressieve reclamenetwerken

Zodra gebruikers deze pagina's bezoeken, kunnen ze worden aangemoedigd om extensies te installeren die onschadelijk lijken, maar uiteindelijk browserinstellingen wijzigen en de privacy in gevaar brengen.

Eindbeoordeling

Easy Search is een browserkaper die Easysearching.net promoot door browserinstellingen te wijzigen en gebruikers te dwingen een nepzoekmachine te gebruiken. Omdat Easysearching.net geen eigen zoekresultaten genereert, maar zoekopdrachten doorverwijst naar andere aanbieders, biedt het weinig legitieme waarde. Bovendien kan Easy Search browsegerelateerde informatie verzamelen, zich verzetten tegen verwijderingspogingen en gebruikers blootstellen aan privacy- en beveiligingsrisico's.

Gebruikers die Easy Search op hun systeem aantreffen, dienen de extensie onmiddellijk te verwijderen en hun browsers te controleren op ongeautoriseerde wijzigingen aan zoekmachines, startpagina-instellingen en configuraties voor nieuwe tabbladen.