Browserextensie Wild Life
Bij het onderzoeken van onbetrouwbare websites kwamen onderzoekers op het gebied van informatiebeveiliging de browserextensie Wild Life tegen. Deze software verleidt gebruikers in eerste instantie met de belofte browserachtergronden met een natuurthema weer te geven. Tijdens de installatie verandert Wild Life echter de browserinstellingen om de nep-zoekmachine ucfmyquest.com via omleidingen te promoten. Bovendien blijkt de extensie gevoelige gebruikersgegevens te verzamelen. Bijgevolg wordt Wild Life gecategoriseerd als een browserkaper vanwege zijn misleidende praktijken en invasief gedrag.
De Wild Life Browser Kaper brengt gebruikers naar onbedoelde bestemmingen
Browserkapingsoftware manipuleert doorgaans verschillende instellingen in webbrowsers, waaronder standaardzoekmachines, nieuwe tabbladpagina's en startpagina's. Deze wijzigingen dwingen gebruikers om specifieke websites te bezoeken, zoals de website die wordt gepromoot, telkens wanneer ze zoekopdrachten uitvoeren via de URL-balk of nieuwe tabbladen of vensters openen. In het geval van Wild Life promoot het de ucfmyquest.com-pagina via deze wijzigingen.
Valse zoekmachines zoals ucfmyquest.com missen vaak de mogelijkheid om echte zoekresultaten te genereren. In plaats daarvan leiden ze gebruikers doorgaans door naar legitieme internetzoekmachines zoals Bing (bing.com). De bestemming van de omleiding kan echter variëren en kan worden beïnvloed door factoren zoals de geolocatie van de gebruiker.
Het is vermeldenswaard dat browserkapers methoden gebruiken om persistentie te garanderen, waardoor het voor gebruikers een uitdaging wordt om ze te verwijderen en hun browsers naar de oorspronkelijke instellingen te herstellen.
Naast zijn manipulatieve gedrag kan de Wild Life zich ook bezighouden met het bespioneren van de browse-activiteiten van gebruikers, een gangbare praktijk bij software voor het kapen van browsers. Hierbij kan het gaan om het verzamelen van verschillende soorten gevoelige gegevens, waaronder bezochte URL's, bekeken webpagina's, zoekopdrachten, cookies, inloggegevens, persoonlijke informatie, financiële gegevens en meer. Deze verzamelde gegevens kunnen vervolgens worden gedeeld met of gekocht door derden, wat aanzienlijke privacyrisico's met zich meebrengt voor de getroffen gebruikers.
Gebruikers realiseren zich mogelijk niet dat ze browserkapers en PUP's (potentieel ongewenste programma's) installeren
Gebruikers kunnen onbedoeld browserkapers en PUP's installeren als gevolg van misbruik van duistere distributiepraktijken die door kwaadwillende actoren worden toegepast. Deze praktijken omvatten vaak tactieken die bedoeld zijn om gebruikers te misleiden of te manipuleren, waardoor ze zich niet bewust zijn van de ware aard van de software die ze installeren.
Een veelgebruikte methode is bundeling, waarbij browserkapers en PUP's samen met legitieme softwaredownloads worden verpakt. Gebruikers kunnen een ogenschijnlijk onschadelijk programma downloaden en installeren, maar ontdekken dat het ook extra ongewenste software installeert zonder hun medeweten of expliciete toestemming. Vaak verbergen deze gebundelde installaties de informatie over de aanvullende programma's binnen lange termijnen van serviceovereenkomsten of installatieschermen, waardoor het voor gebruikers gemakkelijk wordt om deze over het hoofd te zien.
Bovendien kunnen misleidende advertenties en pop-ups gebruikers er ook toe verleiden browserkapers en PUP's te installeren. Deze advertenties kunnen verleidelijke aanbiedingen, prijzen of systeemwaarschuwingen beloven, waardoor gebruikers erop klikken en onbewust het downloaden en installeren van ongewenste software activeren.
Bovendien kunnen sommige frauduleuze websites gebruik maken van social engineering-technieken om gebruikers ervan te overtuigen browserkapers en PUP's te installeren. Ze kunnen bijvoorbeeld valse waarschuwingen of waarschuwingen weergeven waarin wordt beweerd dat het systeem van de gebruiker is geïnfecteerd met malware en dat ze bepaalde software moeten downloaden om het probleem op te lossen. In werkelijkheid is de aangeboden software vaak zelf onveilig.
Over het algemeen maakt de uitbuiting van duistere distributiepraktijken het voor gebruikers een uitdaging om te beseffen dat ze browserkapers en PUP's installeren, omdat deze tactieken vaak gebaseerd zijn op misleiding, manipulatie en verduistering om gebruikers te misleiden zodat ze ongewild ongewenste software downloaden en installeren.
