Volume Extra webbläsartillägg
Cybersäkerhetsexperter genomförde en omfattande undersökning av olika opålitliga webbplatser, där de snubblade över ett oseriöst installationsprogram som inkluderade Volume Extra. Marknadsförs som ett avancerat verktyg för justering av ljudvolym, utför detta webbläsartillägg istället flera skumma åtgärder.
Efter noggrann undersökning och analys identifierade forskarna Volume Extra som en webbläsarkapare. Det fungerar genom att ändra viktiga webbläsarinställningar, vilket gör det möjligt för den att utföra otillåtna omdirigeringar som i slutändan leder användare till den falska sökmotorn masterofvolume.com. Dessa omdirigeringar är avsedda att lura användare och manipulera deras surfupplevelse till förmån för kaparen.
Volume Extra Browser Hijacker orsakar oönskade omdirigeringar och ökade integritetsrisker
Volume Extra ändrar webbläsarens hemsida, nya webbadresser för flikar/fönster och standardsökmotorn till webbsidan masterofvolume.com. Som ett resultat, närhelst användare öppnar en ny webbläsarflik eller anger en sökfråga i URL-fältet, kommer den att omdirigera dem till masterofvolume.com.
Olagliga sökmotorer omdirigerar vanligtvis användare till äkta sökwebbplatser på Internet, eftersom de inte själva kan tillhandahålla sökresultat. För närvarande utlöser masterofvolume.com en omdirigeringskedja som involverar gruppad.com, tsearchbox.com och som slutligen leder till Bings sökmotor (bing.com). De specifika destinationerna för omdirigeringarna kan dock variera beroende på faktorer som användarens geografiska placering.
Vissa webbläsarkapare har förmågan att blockera åtkomst till borttagningsrelaterade inställningar och ångra webbläsarändringar som gjorts av användare. Detta säkerställer deras uthållighet och gör borttagningsprocessen mer utmanande.
Volume Extra kan också engagera sig i att spionera på användarnas surfaktivitet. Den kan samla in olika data av intresse, inklusive besökta webbadresser, visade webbsidor, sökfrågor, internetcookies, användarnamn/lösenord, personligt identifierbara detaljer, finansiell information och mer. Dessa insamlade uppgifter kan delas med eller säljas till tredje part.
Användare installerar sällan PUPs (potentiellt oönskade program) och webbläsarkapare avsiktligt
Webbläsarkapare och PUPs använder en rad tvivelaktiga taktiker som en del av sin distributionsstrategi. Dessa taktiker är utformade för att lura och lura användare att oavsiktligt installera oönskad programvara. En vanlig metod är genom programvarupaketering, där kaparen eller PUP är buntad med legitima nedladdningar av programvara. Användare kan omedvetet installera den extra programvaran genom att snabbt gå igenom installationsprocessen eller genom att inte uppmärksamma de medföljande erbjudandena.
En annan taktik innebär vilseledande annonser och falska nedladdningsknappar. Kapare och valpar skapar ofta bedrägliga reklam som efterliknar legitima nedladdningsknappar eller vilseledande hävdar att de erbjuder önskvärd programvara eller innehåll. När användare klickar på dessa knappar, slutar de med att de laddar ner och installerar kaparen eller PUP istället.
Dessutom kan webbläsarkapare och PUP:s använda social ingenjörsteknik för att manipulera användare att vidta vissa åtgärder. De kan presentera falska felmeddelanden, varningar eller varningar som hävdar att användarens system är infekterat eller i riskzonen, vilket uppmanar dem att ladda ner en specifik programvara eller vidta omedelbara åtgärder. Dessa taktiker syftar till att skapa en känsla av brådska och tvinga användare att installera oönskad programvara.
Sammantaget använder webbläsarkapare och PUPs olika bedrägliga taktiker för att utnyttja användarnas förtroende, lura dem att installera programvaran och i slutändan få kontroll över sina webbläsare eller tillgång till deras känsliga information.
