MediaScape - Nieuwe browserextensie voor tabbladen

Tijdens een onderzoek van verdachte websites kwamen onderzoekers een extensie tegen met de naam 'MediaScape - New Tab.' De applicatie biedt gebruikers een handige manier om de achtergronden van hun browser aan te passen. Na een grondige analyse van deze software hebben de experts het echter geïdentificeerd als een browserkaper.

Inderdaad, de MediaScape - New Tab-extensie houdt zich bezig met het wijzigen van browserinstellingen met de bedoeling om de frauduleuze zoekmachine genaamd tubeextension1.com te promoten. Dit wordt voornamelijk bereikt door ongewenste omleidingen, waardoor gebruikers effectief worden omgeleid naar de genoemde nep-zoekmachine.

De MediaScape - Browserkaper voor nieuwe tabbladen brengt ongeoorloofde wijzigingen aan in de browsers van gebruikers

Er is waargenomen dat MediaScape - Nieuw tabblad het adres tubeextension1.com toewijst als de standaardzoekmachine, startpagina en nieuwe tabbladpagina van de browser. Dit betekent dat wanneer een zoekopdracht wordt ingevoerd in de URL-balk of een nieuw browsertabblad wordt geopend, dit ertoe leidt dat gebruikers naar de tubeextension1.com-site worden geleid.

Valse zoekmachines zijn zelden in staat echte zoekresultaten te leveren, dus leiden ze gebruikers vaak door naar legitieme internetzoekwebsites. Tubeextension1.com is in dit opzicht geen uitzondering; het leidt gebruikers om naar de Google-zoekmachine. Het is echter belangrijk op te merken dat deze bestemming kan variëren, aangezien factoren zoals de geolocatie van de gebruiker vaak het gedrag van dergelijke valse zoekmachines beïnvloeden.

Het is ook de moeite waard om te benadrukken dat software voor het kapen van browsers doorgaans de mogelijkheid heeft om de toegang tot instellingen met betrekking tot verwijdering te blokkeren of om latere door de gebruiker geïnitieerde wijzigingen te beperken of ongedaan te maken, waardoor het verwijderingsproces ingewikkelder wordt.

De MediaScape - Nieuw tabblad bespioneert waarschijnlijk ook de browse-activiteit van gebruikers. Browserkapers richten zich doorgaans op verschillende soorten informatie, waaronder bezochte URL's, bekeken webpagina's, ingevoerde zoekopdrachten, internetcookies, gebruikersnamen/wachtwoorden, financiële gegevens en meer. Deze verzamelde informatie kan door de beheerders van de specifieke applicatie worden verdiend door te worden verkocht aan derden of anderszins voor verschillende doeleinden te worden geëxploiteerd.

Gebruikers realiseren zich vaak niet dat er een browserkaper of PUP (potentieel ongewenst programma) is geïnstalleerd

Browserkapers en mogelijk ongewenste programma's (PUP's) gebruiken verschillende twijfelachtige methoden voor hun verspreiding, waarbij ze vaak misbruik maken van de kwetsbaarheden en het gebrek aan bewustzijn van gebruikers. Deze tactieken zijn ontworpen om systemen te infiltreren zonder de juiste toestemming en vervolgens de browse-ervaringen van gebruikers te manipuleren voor schadelijke of ongewenste doeleinden. Hier volgen enkele veelgebruikte distributiemethoden die door dit soort onveilige software worden gebruikt:

• • Gebundelde software : Een veelgebruikte methode is bundelen, waarbij de browserkaper of PUP wordt meegeleverd met ogenschijnlijk legitieme software. Gebruikers kunnen onbedoeld ongewenste software installeren tijdens het installeren van de gewenste applicatie. Dit gebeurt vaak wanneer gebruikers kiezen voor 'snelle' of 'standaard' installatie-instellingen zonder de algemene voorwaarden zorgvuldig door te nemen.

• • Kwaadaardige websites : onbetrouwbare websites en torrents kunnen downloads hosten die browserkapers of PUP's bevatten. Nietsvermoedende gebruikers die inhoud van deze bronnen downloaden, kunnen onbedoeld onveilige software op hun systemen introduceren.

• • Misleidende advertenties en pop-ups : frauduleuze advertenties of pop-ups die gebruikers vragen om bepaalde software te downloaden of te installeren, kunnen leiden tot de installatie van browserkapers of mogelijk ongewenste programma's. Deze advertenties gebruiken vaak overtuigend taalgebruik om gebruikers te misleiden om erop te klikken.

• • Valse software-updates : valse software-updatemeldingen, met name die met betrekking tot populaire software of plug-ins, kunnen in feite browserkapers of PUP's leveren in plaats van legitieme updates.

• • E-mailbijlagen : bijlagen in spam-e-mails kunnen verborgen browserkapers of mogelijk ongewenste programma's bevatten. Gebruikers die deze bijlagen openen, kunnen onbewust de schadelijke software uitvoeren.

• • Social Engineering : Cybercriminelen kunnen social engineering-tactieken gebruiken, zoals valse waarschuwingen die beweren dat er virussen op het systeem van een gebruiker zijn gedetecteerd, en gebruikers vervolgens aanmoedigen om een zogenaamd "antivirus"-programma te installeren dat in feite een browserkaper of PUP is.

Om zich tegen deze distributiemethoden te beschermen, moeten gebruikers zich online voorzichtig gedragen. Dit omvat alleen het downloaden van software van vertrouwde bronnen, het aandachtig lezen van installatieprompts, het vermijden van het klikken op verdachte advertenties of pop-ups, het regelmatig bijwerken van software en het gebruik van gerenommeerde anti-malwaretools om ongewenste software-installaties te detecteren en te voorkomen.