SurfGuru-browserextensie
SurfGuru is een andere dubieuze browserextensie die werd ontdekt door infosec-onderzoekers. Volgens hun analyse is SurfGuru een browserkaper die is vermomd als een hulpmiddel voor snelle toegang tot surfgerelateerde inhoud zoals nieuws, advies en producten. De extensie verandert de browserinstellingen en leidt gebruikers om naar de valse zoekmachine privatesearchqry.com. Dit is een typisch kenmerk van browserkapers, aangezien hun voornaamste doel het promoten van schaduwrijke webadressen is. Als gevolg hiervan kunnen gebruikers mogelijk worden blootgesteld aan onbetrouwbare inhoud, wat hun online veiligheid en privacy in gevaar kan brengen. Het wordt aanbevolen dat gebruikers SurfGuru onmiddellijk verwijderen als ze het op hun apparaten tegenkomen.
Browserkapers zoals SurfGuru kunnen de browsers van gebruikers overnemen
Na installatie verandert de SurfGuru-browserextensie het nieuwe tabblad, de startpagina en de standaardzoekmachine van de webbrowser van de gebruiker in privatesearchqry.com. Dit zorgt ervoor dat alle zoekopdrachten op het web die worden uitgevoerd via de URL-balk of via nieuwe tabbladen die door gebruikers worden geopend, worden omgeleid naar de valse zoekmachine. Valse zoekmachines hebben doorgaans niet de mogelijkheid om zoekresultaten te genereren. Privatesearchqry.com leidt gebruikers inderdaad door naar Bing (bing.com), en toont resultaten die afkomstig zijn van Bing (bing.com), een legitieme zoekmachine. Dit kan echter variëren afhankelijk van de locatie van de gebruiker.
Het is vermeldenswaard dat browserkapers de neiging hebben om technieken te gebruiken die persistentie garanderen, wat het geval is met SurfGuru. Bovendien zal deze browserextensie waarschijnlijk browsegegevens verzamelen en de browse-activiteit van gebruikers bespioneren, inclusief bezochte URL's, bekeken pagina's, zoekopdrachten, IP-adressen, cookies, gebruikersnamen/wachtwoorden, persoonlijke details, financiële informatie en meer. Deze gegevens kunnen aan derden worden verkocht, waardoor het een ernstig privacyprobleem wordt.
PUP's (potentieel ongewenste programma's) en browserkapers zijn sterk afhankelijk van schaduwrijke distributietactieken
PUP's en browserkapers worden meestal verspreid met behulp van duistere tactieken die tot doel hebben gebruikers te misleiden om ze te installeren. Enkele veelgebruikte methoden voor hun distributie zijn onder meer bundeling, misleidende advertenties en social engineering.
Bundelen omvat het verpakken van de PUP of browserkaper met legitieme software, zodat gebruikers deze zonder het te weten installeren. Deze mogelijk ongewenste programma's worden vaak gebundeld met freeware- of shareware-applicaties, waarbij gebruikers tijdens het installatieproces de mogelijkheid krijgen om aanvullende software te accepteren of te weigeren. Helaas zien veel gebruikers deze extra aanbiedingen over het hoofd en wordt de PUP of browserkaper samen met de bedoelde software geïnstalleerd.
Misleidende advertenties kunnen ook worden gebruikt om gebruikers te misleiden om PUP's of browserkapers te installeren. Advertenties die beweren gratis downloads of software-updates aan te bieden, bevatten vaak verborgen PUP's of browserkapers. Gebruikers die op deze advertenties klikken, downloaden en installeren onbewust de PUP of browserkaper op hun systemen.
Bij social engineering-tactieken worden gebruikers misleid om de PUP of browserkaper zelf te downloaden en te installeren. Dit kan worden gedaan via phishing-e-mails, valse software-updates of zelfs door zich voor te doen als legitieme technische ondersteuning. De gebruiker wordt vaak verleid om op een link te klikken of een bijlage te downloaden, die vervolgens de PUP of browserkaper op zijn systeem installeert.
Deze tactieken zijn ontworpen om te profiteren van het gebrek aan bewustzijn van gebruikers en hun vertrouwen in ogenschijnlijk legitieme software en advertenties. PUP's en browserkapers kunnen een gevaar vormen voor de privacy en veiligheid van gebruikers, dus het is belangrijk om voorzichtig te zijn bij het downloaden van software van onbekende bronnen en om betrouwbare anti-malwaresoftware te gebruiken om je te beschermen tegen deze ongewenste applicaties.
