Search-crown.com

Tijdens een uitgebreid cybersecurityonderzoek hebben onderzoekers Search-crown.com geïdentificeerd als een nepzoekmachine die wordt gepromoot via browserkapers en ongewenste browserextensies. Gebruikers die door dit soort software worden getroffen, worden automatisch naar de site doorgestuurd wanneer ze een nieuw browsertabblad openen of een zoekopdracht uitvoeren.

Applicaties en extensies die gekoppeld zijn aan Search-crown.com wijzigen doorgaans belangrijke browserinstellingen, waaronder:

Standaard zoekmachine
Startpagina
Nieuwe tabpagina

Zodra deze wijzigingen zijn doorgevoerd, worden slachtoffers zonder hun toestemming continu doorgestuurd naar Search-crown.com. Aangezien noch de website, noch de software die deze promoot legitieme voordelen biedt, wordt sterk aangeraden om alle bijbehorende browserkapers of verdachte extensies te verwijderen.

Een nepzoekmachine zonder echte functionaliteit.

Search-crown.com genereert geen originele zoekresultaten. In plaats daarvan fungeert het als tussenpersoon die gebruikers doorverwijst naar andere zoekmachines. De uiteindelijke bestemming is vaak afhankelijk van factoren zoals de geografische locatie van de gebruiker.

Onderzoekers observeerden verschillende omleidingspatronen die verband hielden met de site. In sommige gevallen werden zoekopdrachten die werden ingevoerd op Search-crown.com direct doorgestuurd naar Bing. In andere gevallen werden gebruikers eerst doorgestuurd via Myhoroscopepro.com, een andere dubieuze zoekmachine, voordat ze uiteindelijk op de zoekresultaten van Yahoo terechtkwamen.

Dit gedrag benadrukt het misleidende karakter van het platform. Nepzoekmachines zijn vaak niet ontworpen om de browse-ervaring te verbeteren, maar om advertentie-inkomsten te genereren, webverkeer te manipuleren of gebruikersgegevens te verzamelen.

Door persistentiemechanismen is verwijdering lastig.

Browserkapers die geassocieerd zijn met Search-crown.com kunnen gebruikmaken van persistentietechnieken die verwijderingspogingen bemoeilijken. Deze mechanismen zijn specifiek ontworpen om de ongewenste software actief te houden op het systeem.

De kaper zou bijvoorbeeld het volgende kunnen doen:

• Blokkeer de toegang tot de configuratie-instellingen van de browser.
• Ongewenste browserwijzigingen opnieuw toepassen nadat gebruikers hebben geprobeerd deze te herstellen.
• Voorkom dat extensies normaal worden verwijderd
• Ingrijpen in beveiligingsinstellingen of browserbeheertools

Dergelijke tactieken maken handmatige verwijdering lastiger en vergroten de kans dat slachtoffers blootgesteld blijven aan ongewenste omleidingen en trackingactiviteiten.

Uitgebreide gegevensregistratie en privacybezwaren

Software die Search-crown.com promoot, kan ook gevoelige browse-gerelateerde informatie verzamelen. Browserkapers zijn vaak uitgerust met trackingmogelijkheden die de gebruikersactiviteit op de achtergrond monitoren.

Mogelijk verzamelde gegevens kunnen onder meer het volgende omvatten:

• Browsegeschiedenis
• Zoekopdrachten
• Bezochte URL's
• Browsercookies
• IP-adressen
• Informatie met betrekking tot geolocatie
• Apparaat- en browsergegevens

Deze informatie kan later worden gedeeld met derden of verkocht aan datahandelaren. In ernstigere gevallen kan onjuist behandelde of gelekte data leiden tot schendingen van de privacy, financiële fraude of identiteitsdiefstal.

Vanwege deze risico's mogen gebruikers browserkapers of verdachte browserextensies nooit negeren, zelfs niet als ze in eerste instantie onschadelijk lijken.

Hoe browserkapers zich verspreiden

Browserkapers en aanverwante potentieel ongewenste programma's (PUP's) vertrouwen zelden alleen op directe installatie. In plaats daarvan gebruiken hun ontwikkelaars vaak misleidende distributiemethoden om apparaten ongemerkt te infiltreren.

Softwarebundeling

Een van de meest voorkomende methoden is softwarebundeling. Hierbij worden ongewenste applicaties samen met legitieme, gratis programma's verpakt.

Gebundelde installatieprogramma's worden doorgaans gedistribueerd via:

• Websites voor het downloaden van freeware
• Gratis services voor het hosten van bestanden
• Peer-to-peer (P2P) deelnetwerken
• Onofficiële softwaredistributieplatforms

Gebruikers die zich door het installatieproces haasten met de 'Snelle' of 'Express' installatiemodus, lopen veel meer risico om verborgen extra's over het hoofd te zien. Optionele componenten zijn vaak verborgen in geavanceerde of aangepaste installatie-instellingen.

Misleidende websites en omleidingen

Browserkapers worden ook gepromoot via misleidende webpagina's die er legitiem uitzien. Deze sites adverteren vaak met zogenaamd nuttige browsertools, zoekverbeteringen of productiviteitsfuncties die zelden werken zoals beloofd.

Gebruikers kunnen deze pagina's tegenkomen via:

• Malafide advertentienetwerken
• Spambrowsermeldingen
• Opdringerige pop-upadvertenties
• Doorverwijzingsketens vanaf dubieuze websites
• Verkeerd getypte URL's
• Kwaadwillige reclametactieken

Sommige opdringerige advertenties kunnen na een klik automatisch downloads of installaties activeren. In bepaalde gevallen kunnen gebruikers een browserkaper installeren zonder volledig te begrijpen wat er gebeurt of zonder de installatie bewust goed te keuren.

Dit agressieve reclamegedrag vergroot het risico op onbedoelde infecties aanzienlijk.

Waarom Search-crown.com niet te vertrouwen is

Hoewel Search-crown.com en de software die het promoot op het eerste gezicht onschuldig lijken, roept hun gedrag diverse zorgen op over beveiliging en privacy. Nepzoekmachines en browserkapers zijn er voornamelijk op gericht om surfgedrag te manipuleren, inkomsten te genereren via omleidingen en gebruikersgegevens te verzamelen.

Het negeren van deze bedreigingen kan leiden tot:

• Voortdurende ongewenste omleidingen
• Blootstelling aan misleidende of schadelijke inhoud
• Verlies van privacy tijdens het browsen
• Financiële risico's
• Identiteitsdiefstal
• Aanvullende ongewenste software-infecties

Om deze redenen dienen alle extensies, applicaties of browseraanpassingen die verbonden zijn met Search-crown.com onmiddellijk te worden verwijderd met behulp van betrouwbare beveiligingssoftware en grondige browseropschoningsprocedures.