Nep-Microsoft Defender-extensie

Gebruikers vertrouwen op beveiligingssoftware om hun systemen te beschermen, maar niet alle applicaties die beweren de beveiliging te verbeteren, zijn betrouwbaar. Sommige programma's vermommen zichzelf als legitieme tools terwijl ze werken met intrusieve mogelijkheden die de privacy en systeemintegriteit in gevaar brengen. Een voorbeeld hiervan is de neppe 'Microsoft Defender'-browserextensie, die de echte Microsoft Defender nabootst, maar totaal andere doeleinden dient.

Misleidende claims en opdringerige toestemmingen

De frauduleuze browserextensie presenteert zichzelf ten onrechte als een superieure beveiligingsoplossing voor Windows. Het vraagt om uitgebreide machtigingen, waaronder toegang tot browsegeschiedenis, mogelijkheden voor het blokkeren van inhoud, meldingsbeheer en beheer van geïnstalleerde apps en extensies. Hoewel deze machtigingen noodzakelijk lijken voor een beveiligingstool, openen ze in de handen van onbetrouwbare software de deur naar invasieve activiteiten.

Eenmaal geïnstalleerd, kan de extensie de browsegeschiedenis, zoekopdrachten, internetcookies en zelfs gevoelige inloggegevens van gebruikers verzamelen, zoals gebruikersnamen, wachtwoorden en financiële gegevens. Deze gegevens kunnen worden misbruikt voor winst, hetzij door direct misbruik, hetzij door ze te verkopen aan derden, waaronder cybercriminelen.

Ongewenste advertenties en verdachte omleidingen

Een andere opdringerige eigenschap van deze nep-extensie is het potentieel om verstorende meldingen te genereren. Deze advertenties kunnen misleidende aanbiedingen, frauduleuze schema's of onbetrouwbare software promoten, inclusief andere potentieel ongewenste programma's (PUP's). Daarnaast kunnen gebruikers worden omgeleid naar phishingpagina's die zijn ontworpen om inloggegevens of persoonlijke informatie te verzamelen.

Door zijn toestemming te gebruiken om apps en extensies te beheren, zou de nep-'Microsoft Defender' het browsergedrag op manieren kunnen veranderen die gebruikers nog meer blootstellen aan beveiligingsrisico's. Dit kan onder andere inhouden dat de extensie niet kan worden verwijderd, dat de standaardbrowserinstellingen worden overschreven of dat kwetsbaarheden in de browser worden uitgebuit om meer opdringerige software te introduceren.

Misleidende promoties en valse beloften

Gebruikers installeren vaak misleidende extensies zoals deze omdat ze worden misleid en geloven dat ze waardevolle functies bieden. Zulke software maakt zijn beloftes echter meestal niet waar en alle beweerde beveiligingsverbeteringen zijn ofwel niet-functioneel of ronduit vals. In plaats van gebruikers te beschermen, introduceert het privacyrisico's en kwetsbaarheden in het systeem.

De tactieken die deze extensie gebruikt lijken op die van adware en browserkapers, die vaak de online activiteiten van gebruikers volgen, advertenties injecteren en zoekresultaten manipuleren om dubieuze content te promoten. De risico's die met dergelijke software gepaard gaan, variëren van data-exploitatie tot financiële fraude en zelfs identiteitsdiefstal.

Hoe PUP's zich verspreiden: twijfelachtige distributietactieken

Onderzoekers ontdekten dat deze neppe 'Microsoft Defender'-extensie werd verspreid via een misleidende webpagina die het promootte als een vereiste update voor Mozilla Firefox. Deze methode is gebruikelijk bij malafide applicaties, maar het is niet de enige.

Andere distributiestrategieën zijn:

• Omleidingen van onbetrouwbare websites – Gebruikers kunnen op frauduleuze pagina's terechtkomen via malafide advertentienetwerken, opdringerige pop-ups of verkeerd getypte URL's. Deze pagina's gebruiken vaak bangmakerij of nepwaarschuwingen om bezoekers te overtuigen ongewenste software te installeren.
• Bundelen met andere software – Sommige programma's verstoppen zich in de installatiepakketten van ogenschijnlijk legitieme applicaties. Wanneer gebruikers gratis software downloaden van onofficiële bronnen of de installatie-instellingen niet controleren, kunnen ze onbewust toestaan dat er extra software wordt geïnstalleerd.
• Frauduleuze advertenties – Klikken op bepaalde online advertenties kan automatische downloads activeren of gebruikers omleiden naar scamsites die malafide extensies pushen. Sommige van deze advertenties voeren scripts uit die software installeren zonder toestemming van de gebruiker.

Veilig blijven tegen frauduleuze extensies

Gezien de misleidende aard van dergelijke bedreigingen, moeten gebruikers voorzichtig zijn bij het installeren van browserextensies of beveiligingstools. De veiligste aanpak is om software uitsluitend te downloaden van officiële bronnen, zoals de Microsoft Store of vertrouwde ontwikkelaarswebsites. Daarnaast moeten gebruikers de gevraagde machtigingen zorgvuldig controleren en op hun hoede zijn voor elke applicatie die buitensporige toegang tot systeemfuncties vereist.

Door waakzaam te blijven en verdachte softwareaanbiedingen te vermijden, kunnen gebruikers hun privacy en veiligheid beter beschermen tijdens het surfen op internet.