XI Nieuwe browserextensie voor tabbladen
De browserextensie XI New Tab, die zichzelf presenteert als een legitiem hulpmiddel voor het weergeven van browserachtergronden, is geïdentificeerd als een opdringerige en misleidende applicatie. Cybersecurity-onderzoekers kwamen deze extensie tegen tijdens hun onderzoek naar dubieuze websites.
Na een grondige analyse van de XI New Tab, ontdekten de experts de onderliggende functionaliteit. Ze ontdekten dat de extensie ongeautoriseerde wijzigingen aanbrengt in de instellingen van de browser. Deze aanpassingen zijn bedoeld om gebruikers met geweld om te leiden naar de website xitabs.com, wat een nep-zoekmachine is. Dit soort gedrag categoriseert de XI New Tab duidelijk als een browserkaper.
Wat in wezen een nuttige extensie lijkt die is ontworpen om het uiterlijk van uw browser te verbeteren, is in feite een malafide entiteit die uw browserinstellingen manipuleert om u naar een valse zoekmachine te leiden, waardoor u mogelijk wordt blootgesteld aan verschillende beveiligingsrisico's en privacyschendingen.
De aanwezigheid van browserkapers zoals de XI New Tab kan leiden tot ernstige privacyproblemen
Browserkapers zijn dubieuze programma's die bepaalde instellingen in webbrowsers manipuleren, meestal inclusief de standaardzoekmachine, de startpagina en de nieuwe tabbladpagina. Deze wijzigingen worden aangebracht om specifieke websites te promoten die door de kapers zijn gekozen.
De XI New Tab-extensie werkt op een vergelijkbare manier door de browserinstellingen te wijzigen. Wanneer deze extensie is geïnstalleerd, leidt elke poging om zoekopdrachten op het web uit te voeren met behulp van de URL-balk van de browser of bij het openen van nieuwe tabbladen tot automatische omleidingen naar de xitabs.com-website.
Valse zoekmachines hebben doorgaans niet de mogelijkheid om echte zoekresultaten te leveren. In plaats daarvan leiden ze gebruikers vaak door naar legitieme internetzoekplatforms. Er is bijvoorbeeld waargenomen dat xitabs.com omleidt naar de Bing-zoekmachine. De omleidingsbestemming kan echter variëren op basis van factoren zoals de geografische locatie van de gebruiker.
Een opvallend kenmerk van software voor het kapen van browsers is het gebruik van technieken om te zorgen voor persistentie in het systeem. Dit betekent dat deze programma's tactieken gebruiken om het verwijderen ervan te bemoeilijken en te voorkomen dat gebruikers hun browsers in hun oorspronkelijke staat herstellen.
Bovendien hebben browserkapers, zoals de XI New Tab, vaak de mogelijkheid om gebruikersgegevens te volgen. De informatie die ze verzamelen kan een reeks details omvatten, zoals bezochte URL's, bekeken pagina's, zoekopdrachten, internetcookies, inloggegevens, persoonlijk identificeerbare informatie en zelfs financiële gegevens. Deze geoogste gegevens kunnen op verschillende manieren worden misbruikt, zoals verkoop aan derden voor winst of misbruik voor ongeoorloofde doeleinden. Als gevolg hiervan vormt de aanwezigheid van browserkapers zoals de XI New Tab aanzienlijke risico's voor de privacy en veiligheid van gebruikers.
Browserkapers en PUP's (potentieel ongewenste programma's) proberen hun installatie te verbergen via dubieuze distributiemethoden
Browserkapers en PUP's gebruiken vaak verschillende misleidende distributiemethoden om hun installatie te verbergen en de systemen van gebruikers te infiltreren zonder hun toestemming. Deze methoden zijn ontworpen om het gebrek aan bewustzijn van gebruikers uit te buiten en beveiligingsmaatregelen te omzeilen. Hier is hoe deze onveilige entiteiten hun installatie proberen te verbergen:
Bundelen met freeware/shareware : een van de meest gebruikelijke methoden is het bundelen van de kaper of PUP met legitieme en populaire gratis of shareware-software. Gebruikers die deze programma's haastig installeren, zien mogelijk de extra componenten over het hoofd die verborgen zijn in het installatieproces.
Valse software-updates : gebruikers kunnen pop-ups of meldingen tegenkomen die beweren dat hun software (zoals browsers, plug-ins of systeemhulpprogramma's) een update nodig heeft. Het klikken op deze prompts kan leiden tot de installatie van ongewenste software.
Frauduleuze advertenties : bij malvertising worden onveilige advertenties op legitieme websites geplaatst. Het klikken op deze advertenties kan leiden tot het downloaden en installeren van browserkapers of PUP's zonder medeweten van de gebruiker.
Misleidende installatieprogramma's : sommige installatieprogramma's vermommen zichzelf als legitieme toepassingen en laten gebruikers geloven dat ze iets nuttigs installeren. In plaats daarvan installeren ze echter onveilige software.
Geïnfecteerde e-mailbijlagen : cybercriminelen gebruiken vaak spam-e-mails met geïnfecteerde bijlagen die, wanneer ze worden geopend, de installatie van onveilige software initiëren.
Browserextensies/add-ons : Gebruikers kunnen worden gevraagd om ogenschijnlijk onschuldige browserextensies of add-ons te installeren die nuttige functies beloven maar in feite schadelijk gedrag introduceren.
Social Engineering : Fraudeurs kunnen overtuigende tactieken gebruiken om gebruikers te overtuigen om ogenschijnlijk onschadelijke software te installeren, om later te ontdekken dat het frauduleus is.
Kortom, browserkapers en PUP's gebruiken een reeks tactieken om gebruikers te misleiden om ze te installeren. Gebruikers moeten zeer voorzichtig zijn bij het downloaden en installeren van software van internet, alleen betrouwbare bronnen gebruiken, hun software up-to-date houden en beveiligingstools gebruiken om deze ongewenste installaties te helpen voorkomen.
