Perfecte nieuwe browserextensie voor tabbladen

Onderzoekers van Infosec hebben tijdens hun onderzoek naar misleidende websites een frauduleuze browserextensie ontdekt die bekend staat als de Perfect New Tab. Deze specifieke software wordt geadverteerd als een tool die is ontworpen om prachtige browserachtergronden weer te geven. Na een uitgebreid onderzoek van de Perfect New Tab, bevestigden de experts echter dat de ware aard van de applicatie die van een browserkaper is. Dit soort onbetrouwbare apps houden zich bezig met het wijzigen van de browserinstellingen. Als gevolg van deze wijzigingen genereert de Perfect New Tab-extensie ongewenste doorverwijzingen, die gebruikers naar de valse zoekmachine genaamd perfectnewtab.com leiden. Browserkapers worden beschouwd als ongewenste software die browserinstellingen manipuleert zonder toestemming van de gebruiker om ze om te leiden naar specifieke gepromote websites of zoekmachines.

Browserkaper-applicaties zoals de Perfect New Tab kunnen een breed scala aan gegevens verzamelen

De Perfect New Tab vertoont bijzonder opdringerig gedrag door verschillende browserinstellingen, waaronder de standaardzoekmachine, startpagina en nieuwe tabbladpagina, met geweld opnieuw toe te wijzen aan de website perfectnewtab.com. Als gevolg hiervan worden gebruikers elke keer dat ze een nieuw browsertabblad openen of een zoekopdracht in de URL-balk invoeren, omgeleid naar perfectnewtab.com.

Software voor het kapen van browsers, zoals de Perfect New Tab, maakt vaak gebruik van persistentieverzekerende technieken om te voorkomen dat gebruikers hun browsers gemakkelijk kunnen herstellen naar hun voorkeursinstellingen. Deze tactieken kunnen bestaan uit het weigeren van toegang tot verwijderingsgerelateerde instellingen of het ongedaan maken van door de gebruiker aangebrachte wijzigingen, waardoor het voor individuen een uitdaging wordt om de controle over hun browsers terug te krijgen.

Bovendien hebben onwettige zoekmachines zoals perfectnewtab.com doorgaans niet de mogelijkheid om zelf legitieme zoekresultaten te genereren. In plaats daarvan leiden ze gebruikers door naar echte zoekwebsites op internet om de schijn van legitimiteit te wekken. Tijdens de analyse werd opgemerkt dat perfectnewtab.com doorverwijst en resultaten ophaalt van de Bing-zoekmachine. Dergelijke omleidingen kunnen echter variëren op basis van factoren zoals de geolocatie van de gebruiker of andere criteria die door de browserkaper zijn ingesteld.

Een van de meest zorgwekkende aspecten van Perfect New Tab en andere browserkapers is hun waarschijnlijke mogelijkheid om gegevens te traceren. Browserkapers verzamelen vaak een breed scala aan gebruikersgegevens, waaronder bezochte URL's, bekeken webpagina's, getypte zoekopdrachten, internetcookies, inloggegevens voor accounts, persoonlijk identificeerbare informatie en zelfs creditcardnummers. Deze gevoelige informatie kan worden verzameld en vervolgens worden verkocht aan externe entiteiten of op verschillende manieren worden geëxploiteerd voor winst.

Blijf op de hoogte van de schaduwrijke distributietactieken die worden uitgebuit door PUP's (potentieel ongewenste programma's) en browserkapers

PUP's en browserkapers zijn berucht omdat ze duistere distributietactieken gebruiken om de systemen en browsers van gebruikers te infiltreren zonder hun uitdrukkelijke toestemming. Deze tactieken maken gebruik van verschillende kwetsbaarheden en het gebrek aan bewustzijn van gebruikers om hun bereik en impact te maximaliseren. Enkele van de meest voorkomende duistere distributietactieken die worden uitgebuit door PUP's en browserkapers zijn:

• • Softwarebundeling : PUP's en browserkapers worden vaak gebundeld met legitieme software of freeware-downloads. Gebruikers kunnen onbewust de installatie van deze ongewenste programma's accepteren tijdens het installeren van de gewenste software, aangezien de gebundelde componenten meestal verborgen zijn tijdens het installatieproces.

• • Misleidende advertenties : Schaduwrijke advertenties, vaak vermomd als systeemwaarschuwingen of verleidelijke aanbiedingen, leiden gebruikers ertoe PUP's of browserkapers te downloaden via misleidende links of downloadknoppen. Gebruikers kunnen worden misleid door te denken dat ze waardevolle software of services krijgen.

• • Valse software-updates : PUP's en browserkapers kunnen zichzelf presenteren als essentiële software-updates of beveiligingspatches, die gebruikers ertoe aanzetten om ze te downloaden, terwijl ze in werkelijkheid ongewenste en mogelijk schadelijke programma's installeren.

• • Drive-by downloads : sommige websites kunnen schadelijke code bevatten die automatisch PUP's of browserkapers downloadt en installeert wanneer gebruikers de site bezoeken zonder hun medeweten of toestemming.

• • Social Engineering-technieken : deze programma's kunnen social engineering-tactieken gebruiken, zoals valse viruswaarschuwingen of urgente berichten, om gebruikers te manipuleren om onmiddellijk actie te ondernemen en ongewenste software te installeren.

Deze duistere distributietactieken zijn bedoeld om het vertrouwen en het gebrek aan bewustzijn van gebruikers uit te buiten, waardoor het essentieel is dat individuen voorzichtig zijn bij het downloaden en installeren van software. Om zich te beschermen tegen PUP's en browserkapers, moeten gebruikers zich houden aan gerenommeerde app-winkels en officiële bronnen voor softwaredownloads, gebruikersrecensies en beoordelingen lezen voordat ze extensies installeren, en voorzichtig zijn bij het omgaan met ongevraagde pop-upadvertenties of downloadknoppen. Het regelmatig updaten van beveiligingssoftware, het gebruik van adblockers en het onderhouden van een proactieve benadering van online beveiliging kan verdere bescherming bieden tegen de infiltratie van PUP's en browserkapers.\