Supernova: browserextensie voor productiviteit en ontspanning

Tijdens hun onderzoek naar verdachte websites ontdekten de onderzoekers de browserextensie 'Supernova: Productivity and Relaxation'. Volgens het promotiemateriaal van de extensie is de primaire functie om gebruikers browserachtergronden te bieden, vermoedelijk om zowel hun productiviteit als hun ontspanning te verbeteren.

Na grondig onderzoek van de software werd echter ontdekt dat de extensie 'Supernova: Productivity and Relaxation' in feite weer een andere opdringerige browserkaper is. Dit betekent dat het cruciale browserinstellingen kan wijzigen zonder toestemming of medeweten van de gebruiker.

Browserkapers zoals Supernova: productiviteit en ontspanning kunnen leiden tot ongewenste omleidingen naar dubieuze pagina's

Na installatie brengt de browserextensie Supernova: Productivity and Relaxation belangrijke wijzigingen aan in de instellingen van de browser. Het wijst de startpagina, de standaardzoekmachine en de nieuwe tabbladpagina effectief opnieuw toe aan een specifieke gepromote website. Bijgevolg wordt elke keer dat een gebruiker een nieuw browsertabblad of -venster opent of een zoekopdracht invoert in de URL-balk, hij doorgestuurd naar deze aangewezen website.

De extensie Supernova: Productiviteit en ontspanning genereert uitgebreide omleidingsketens, waarvan sommige via ten minste vijf malafide sites gaan. Deze omleidingen komen uiteindelijk terecht op Bing (bing.com) of de nep-zoekmachine nearme.io.

Doorgaans zijn onwettige internetzoekwebsites niet in staat om authentieke zoekresultaten te genereren en in plaats daarvan gebruikers om te leiden naar echte zoekmachines. Nearme.io vormt echter een uitzondering, ook al kunnen de zoekresultaten die het levert irrelevante, gesponsorde, onbetrouwbare, misleidende en potentieel schadelijke inhoud bevatten. Het is vermeldenswaard dat het omleidingsgedrag van Supernova: productiviteit en ontspanning kan variëren, afhankelijk van factoren zoals de geolocatie van de gebruiker.

Bovendien kan de Supernova: Productivity and Relaxation-extensie, naast zijn kapingsactiviteiten, ook spyware-achtig gedrag vertonen door de browse-activiteit van gebruikers te volgen. Browserkapers richten zich gewoonlijk op verschillende soorten informatie, waaronder bezochte URL's, bekeken pagina's, zoekopdrachten, internetcookies, gebruikersnamen, wachtwoorden, persoonlijk identificeerbare details, financiële informatie en meer. Deze gevoelige gegevens kunnen vervolgens zonder medeweten of toestemming van de gebruiker worden gedeeld met of te koop worden aangeboden aan derden.

Browserkapers en PUP's (potentieel ongewenste programma's) worden zelden opzettelijk door gebruikers geïnstalleerd

Browserkapers en mogelijk ongewenste programma's worden verspreid via allerlei twijfelachtige tactieken die tot doel hebben gebruikers te misleiden en te manipuleren. Hier volgen enkele veelgebruikte methoden om browserkapers en mogelijk ongewenste programma's te verspreiden:

• • Bundelen met freeware : Een van de meest voorkomende tactieken is het bundelen van browserkapers en PUP's met legitieme gratis software die gebruikers van internet downloaden. Tijdens het installatieproces van de gewenste software kunnen gebruikers de extra gebundelde programma's over het hoofd zien en onbedoeld de ongewenste software op hun apparaten installeren.

• • Misleidende downloadknoppen : op websites die gratis inhoud of software aanbieden, kunnen misleidende downloadknoppen naast de legitieme worden geplaatst. Gebruikers kunnen onbewust op deze misleidende knoppen klikken, waardoor het downloaden en installeren van browserkapers of PUP's wordt geactiveerd in plaats van de gewenste inhoud.

• • Valse software-updates : browserkapers en PUP's kunnen zichzelf vermommen als kritieke software-updates of beveiligingspatches. Gebruikers kunnen worden gevraagd om deze nep-updates te downloaden en te installeren, in de veronderstelling dat ze de beveiliging of prestaties van hun systeem verbeteren.

• • Malvertising : onveilige advertenties (malvertising) kunnen gebruikers naar oneerlijke websites leiden die browserkapers of PUP's hosten. Deze advertenties verschijnen vaak op legitieme websites en zijn mogelijk ontworpen om gebruikers te misleiden om erop te klikken.

• • Phishing-e-mails en spam : Gebruikers kunnen phishing-e-mails of spam ontvangen met schadelijke links of bijlagen. Het klikken op deze links of het downloaden van de bijlagen kan leiden tot de installatie van browserkapers of PUP's.

• • Valse browserextensies : sommige onveilige browserextensies kunnen zichzelf vermommen als handige tools of add-ons, waardoor gebruikers worden verleid om ze te installeren. Eenmaal geïnstalleerd, kunnen deze extensies browserinstellingen wijzigen en ongewenste inhoud leveren.

• • Social Engineering-tactieken : sommige distributietactieken omvatten social engineering-technieken om gebruikers te manipuleren om specifieke acties te ondernemen. Gebruikers kunnen bijvoorbeeld worden misleid om te klikken op valse systeemwaarschuwingen of berichten die leiden tot de installatie van browserkapers of mogelijk ongewenste programma's.

Om zich te beschermen tegen browserkapers en mogelijk ongewenste programma's, moeten gebruikers voorzichtig zijn bij het downloaden van software van onbekende bronnen, de servicevoorwaarden en gebruikersovereenkomsten lezen tijdens installaties en kiezen voor aangepaste installatie-opties om te voorkomen dat ze ongewenste gebundelde software installeren. Het gebruik van gerenommeerde antimalwaresoftware kan ook helpen bij het detecteren en blokkeren van potentieel schadelijke programma's. Bovendien kunnen gebruikers door op de hoogte te blijven van de nieuwste cyberbeveiligingsbedreigingen en best practices veiligere keuzes te maken tijdens het surfen op internet en het downloaden van software.