Bekijk het menu met prijzen

Het beschermen van apparaten tegen opdringerige en onbetrouwbare applicaties is essentieel voor online veiligheid en privacy. Potentieel ongewenste programma's (PUP's) doen zich vaak voor als handige tools, terwijl ze gedrag verbergen dat een negatieve invloed kan hebben op browse-activiteiten, systeemprestaties of persoonlijke privacy. Een voorbeeld van zo'n applicatie is View Menu with Prices, een browserextensie die de kenmerken vertoont die doorgaans geassocieerd worden met browserkapers.

Een nadere blik op het menu 'Bekijk menu' met prijzen

View Menu with Prices wordt aangeprezen als een handige browserextensie die gebruikers helpt om restaurantmenu's en prijsinformatie rechtstreeks via de zoekfunctie van de browser te vinden. Hoewel deze beschrijving aantrekkelijk klinkt, ontdekten beveiligingsonderzoekers dat de primaire functie van de extensie niet het vinden van menu's is, maar het wijzigen van de zoekinstellingen van de browser.

Na installatie wijzigt de extensie de standaard zoekmachine van de browser naar viewmenuprices.com. Deze wijziging zorgt ervoor dat zoekopdrachten niet langer worden uitgevoerd door de zoekmachine die de gebruiker oorspronkelijk had geselecteerd, een gedrag dat vaak wordt waargenomen bij browserkapers.

Vanwege deze ongeautoriseerde browseraanpassingen raden cybersecurityprofessionals over het algemeen af om de extensie te gebruiken en adviseren ze om deze te verwijderen.

Hoe werkt browserkaping?

Wanneer View Menu with Prices is geïnstalleerd, vraagt het toestemming om de zoekinstellingen van de browser aan te passen. Zodra deze toestemming is verleend, worden zoekopdrachten die in de adresbalk of het zoekveld worden ingevoerd, automatisch doorgestuurd naar viewmenuprices.com.

In plaats van zelf onafhankelijke zoekresultaten te leveren, fungeert viewmenuprices.com als tussenpersoon. Volgens de beschrijving worden zoekopdrachten doorgestuurd naar de zoekmachine van Yahoo. De uiteindelijke bestemming kan echter variëren, afhankelijk van factoren zoals geografische locatie, browseomgeving of andere criteria.

Deze constructie stelt de extensie in staat zich tussen gebruikers en hun favoriete zoekmachine te plaatsen, waardoor de extensie in feite de controle overneemt over hoe zoekopdrachten worden verwerkt.

De illusie van nuttige functionaliteit

Net als veel andere browserkapers probeert View Menu with Prices zijn aanwezigheid te rechtvaardigen door een ogenschijnlijk praktische functie te promoten. In dit geval benadrukt de extensie snelle toegang tot restaurantmenu's en prijsinformatie.

Deze functionaliteit biedt echter weinig extra voordelen ten opzichte van wat standaard zoekmachines al bieden. Restaurantmenu's, recensies, openingstijden en prijsinformatie zijn immers gemakkelijk te vinden via gewone webzoekopdrachten. Het geadverteerde doel van de extensie lijkt dan ook vooral een marketingtruc te zijn, bedoeld om de zoekmachinevervanger nuttig en betrouwbaar te laten lijken.

Browserkapers maken vaak gebruik van deze aanpak: ze promoten kleine functies, terwijl ze de belangrijkere wijzigingen die op de achtergrond plaatsvinden, verbergen.

Mechanismen die persistentie veroorzaken en verwijdering bemoeilijken

Een van de meest verontrustende eigenschappen van browserkapers is hun neiging om zich moeilijk te laten verwijderen. Dergelijke applicaties maken vaak gebruik van persistentietechnieken om de controle over de browserinstellingen te behouden.

View Menu with Prices kan vergelijkbare methoden gebruiken om ervoor te zorgen dat viewmenuprices.com de actieve zoekprovider blijft. Dergelijke technieken kunnen inhouden dat gewijzigde instellingen worden hersteld nadat ze zijn aangepast, dat configuratieopties worden verstoord of dat het verwijderingsproces moeilijker wordt dan verwacht.

Dit gedrag leidt vaak tot frustratie en draagt bij aan een minder prettige browse-ervaring.

Privacyproblemen in verband met browserkapers

Naast het wijzigen van browserinstellingen worden browserkapers vaak geassocieerd met het verzamelen van gegevens. Applicaties in deze categorie kunnen allerlei browsegerelateerde informatie verzamelen voor commerciële of andere doeleinden.

Mogelijk verzamelde gegevens kunnen onder meer het volgende omvatten:

• Zoekopdrachten
• Browsegeschiedenis
• IP-adressen
• Geschatte geolocatie-informatie
• Technische details met betrekking tot de browser
• Gebruikersinteractiepatronen

De verzamelde informatie kan worden gedeeld met gelieerde partijen of verkocht aan derden. Dergelijke praktijken roepen privacybezwaren op, met name wanneer gebruikers zich niet volledig bewust zijn van de omvang van de gegevensverzameling.

Twijfelachtige distributietactieken gebruikt door PUP’s

Potentieel ongewenste programma's maken zelden gebruik van één enkele distributiemethode. In plaats daarvan worden ze vaak via verschillende kanalen gepromoot, ontworpen om het aantal installaties te maximaliseren en tegelijkertijd de bekendheid bij de gebruiker te minimaliseren.

View Menu with Prices is verkrijgbaar via de officiële Chrome Web Store, waar het wordt gepresenteerd als een tool voor het direct zoeken naar menu's en prijzen. Gebruikers die door de extensielijst bladeren, kunnen de extensie installeren zonder de gevraagde machtigingen, waaronder de toestemming om zoekinstellingen te wijzigen, zorgvuldig te controleren.

De extensie wordt ook gepromoot via de bijbehorende website, viewmenuprices.com. Bezoekers van de site krijgen installatie-instructies te zien die hen aanmoedigen de extensie aan hun browser toe te voegen.

Naast deze directe methoden verspreiden PUP's zich vaak via meer dubieuze kanalen. Opdringerige advertenties kunnen gebruikers naar promotiepagina's leiden, terwijl spam-browsermeldingen installaties kunnen aanmoedigen door middel van misleidende berichten. Een andere veelgebruikte techniek is softwarebundeling, waarbij browserextensies worden opgenomen in installatiepakketten voor ongerelateerde programma's. Gebruikers die zich haasten door het installatieproces zonder de installatieopties te controleren, kunnen onbewust de toevoeging van ongewenste componenten goedkeuren.

Deze distributietactieken zijn effectief omdat ze vaak gebaseerd zijn op onvolledige informatieverstrekking, misleidende reclameclaims of onoplettendheid van de gebruiker in plaats van geïnformeerde toestemming.

Risico’s verbonden aan het bekijken van het menu met prijzen

Hoewel View Menu with Prices niet als schadelijke applicatie op de markt wordt gebracht, roept het gedrag ervan wel een aantal zorgen op die niet over het hoofd mogen worden gezien. Browserkapers kunnen de controle van gebruikers over browserinstellingen beperken, gebruikers blootstellen aan onbetrouwbare zoekresultaten en bijdragen aan privacyproblemen door middel van gegevensverzameling.

Bovendien introduceert het zoekomleidingsproces een extra laag tussen gebruikers en zoekmachineproviders, wat mogelijk kansen creëert voor manipulatie van gesponsorde content, het volgen van activiteiten of omleidingen naar minder betrouwbare bestemmingen.

Al deze factoren samen maken browserkapers tot ongewenste toevoegingen aan elke browse-omgeving.

Eindbeoordeling

View Menu with Prices vertoont veel van de kenmerkende eigenschappen van een browserkaper. Hoewel het wordt aangeprezen als een handige tool voor het zoeken naar restaurantmenu's, is de meest opvallende functie ervan het vervangen van de door de browser gekozen zoekmachine door viewmenuprices.com en het omleiden van zoekverkeer via die service.

In combinatie met mogelijke activiteiten voor het volgen van gegevens, persistentiemechanismen en twijfelachtige distributiepraktijken, maken deze eigenschappen de extensie een onnodig risico. Gebruikers die de controle over hun browsers willen behouden, hun privacy willen beschermen en een betrouwbare browse-ervaring willen garanderen, moeten View Menu with Prices niet installeren en het verwijderen als het al op hun systeem aanwezig is.