Active Land Browser Extension
Webbläsartillägget Active Land upptäcktes av ett forskarteam när de inspekterade tvivelaktiga webbplatser. Tillägget marknadsförs som ett lättåtkomligt verktyg för sportrelaterat innehåll. Men efter att ha analyserat Active Land, fastställdes det att det var en webbläsarkapare. Tillägget ändrar webbläsarinställningar och främjar den bästa find.co falska sökmotorn genom omdirigeringar.
Webbläsartillägg som Active Land kan orsaka sekretessproblem
När en webbläsarkapare som Active Land är installerad kommer den vanligtvis att ändra webbläsarens standardinställningar, inklusive hemsidan, standardsökmotorn och sidan med ny flik, för att marknadsföra specifika webbplatser. När det gäller Active Land, främjar den den falska sökmotorn find best.co, som omdirigerar användarnas sökfrågor och nya flikar till den webbplatsen.
Falska sökmotorer som find best.co genererar vanligtvis inte sina sökresultat utan omdirigerar istället till legitima sökmotorer som Bing. Användarens geolokalisering kan dock påverka omdirigeringsdestinationen.
Dessutom använder webbkapare ofta beständighetstekniker för att säkerställa att de förblir installerade på användarens enhet. Active Land är inget undantag och använder sannolikt också sådana tekniker.
Webbläsarkapare kan också samla in användares surfaktivitet, såsom besökta webbadresser, visade sidor, sökfrågor, IP-adresser, cookies och personligt identifierbar information, inklusive användarnamn, lösenord och ekonomiska data. Denna information kan delas med eller säljas till tredje part, vilket gör användningen av sådan programvara till en betydande integritetsrisk.
Användare bör vara uppmärksamma på den skumma taktiken som används vid distribution av PUP:er (potentiellt oönskade program)
PUPs och webbläsarkapare distribueras ofta genom skum taktik, som att kombinera dem med legitim programvara, maskera dem som uppdateringar eller viktiga systemfiler eller använda vilseledande popup-reklam för att lura användare att installera dem. Buntning är en vanlig taktik där valpen eller kaparen ingår som en del av installationsprocessen av ett legitimt program, ofta utan användarens vetskap eller samtycke.
Bedrägliga popup-annonser är en annan vanlig taktik som används för att distribuera valpar och kapare. Dessa annonser hävdar ofta att användarnas system är infekterat med ett virus eller att deras programvara är föråldrad och behöver en uppdatering. När PC-användarna klickar på de dirigeras till en webbplats som uppmanar dem att ladda ner och installera PUP eller kapare.
Dessutom kan PUPs och kapare också distribueras genom osäkra e-postbilagor, komprometterade webbplatser eller peer-to-peer fildelningsnätverk. De kan också vara maskerade som legitima systemfiler eller programvara, vilket gör det svårt för användare att identifiera dem som potentiellt skadliga.
