Browser Hijacker

Wat is een Browser Hijacker?

Browser hijackers zijn een vorm van malware die webbrowsers aanvallen en overnemen. Ze nemen de vorm aan van kwaadaardige extensies of plug-ins in de browser. Cybercriminelen richten zich op browsers om een groot aantal gebruikers te bereiken. In plaats van besturingssystemen te kapen, kiezen ze voor browsers. Zo hoeven ze geen verschillende malwareversies te ontwikkelen voor Windows, Linux en Mac.

Het maakt niet uit welk type computer je hebt, je gebruikt vrijwel altijd een browser. Door browsers als doelwit te kiezen, kunnen hackers effectieve malware maken die onafhankelijk is van het platform.

Techopedia legt uit

Je kunt een browser hijacker oplopen door een schadelijke e-mailbijlage te openen, geïnfecteerde bestanden te downloaden, websites te bezoeken die ontworpen zijn om bezoekers te infecteren of legitieme sites te bezoeken die door cybercriminelen zijn gehackt om hun browser hijacker te verspreiden.

Browser hijackers veranderen de instellingen van je browser. Je kunt een nieuwe startpagina, werkbalk of standaardzoekmachine krijgen. Deze wijzigingen voegen valse resultaten toe aan je zoekopdrachten en leiden je door naar bepaalde websites. De hijackers kunnen ook wijzigingen in het computerregister aanbrengen, waardoor ze lastig te verwijderen zijn.

Website-eigenaren betalen de makers van de malware voor elke bezoeker, vergelijkbaar met adware. De malwaremakers doen er alles aan om internetverkeer naar deze betalende websites te sturen. Deze sites kunnen frauduleus, ongepast materiaal bevatten of je computer met malware infecteren.

Hoe hijackers uw computer beïnvloeden

Zodra de browser hijacker zich in je browser installeert, gebruikt deze verschillende methoden om zichzelf te beschermen en je browser te controleren.

Het gedrag van uw browser wijzigen

Een browser hijacker kan het uiterlijk van je browser, het gedrag van uw browser of beide veranderen. Visuele aanwijzingen kunnen zijn:

• Een nieuwe startpagina
• Een nieuwe standaard zoekmachine
• Een nieuwe werkbalk
• Een vreemde website wanneer u een nieuw tabblad aanmaakt
• Nieuwe favorieten of bladwijzers en oude bladwijzers kunnen worden verwijderd

Gedragsveranderingen kunnen zijn:

• Veel pop-upadvertenties
• Valse vermeldingen in uw zoekresultaten
• Legitieme websites kunnen niet worden bereikt, vooral
• Websites van antivirus- en antimalwarebedrijven
• Een afname in browserprestaties

Deze veranderingen zorgen ervoor dat je wordt omgeleid naar specifieke websites en voorkomen dat je toegang krijgt tot websites die hulp of advies geven over het verwijderen van hijackers.

Gegevens verzamelen

Browser hijackers houden je surfgedrag in de gaten en registreren je toetsaanslagen. Vervolgens sturen ze deze gegevens naar kwaadwillende partijen. Het type informatie dat een kaper over jou kan verzamelen, omvat:

• Zoektermen die je hebt gebruikt
• Websites die je hebt bezocht
• Welke bestanden je hebt geüpload en naar welke sites
• Welke bestanden je hebt gedownload en waarvandaan
• Gevoelige informatie zoals inloggegevens en creditcardgegevens

De verzamelde gegevens worden gebruikt door de kwaadwillende partijen om identiteitsdiefstal en fraude te plegen, of ze kunnen worden verkocht aan andere criminelen.

Diep graven

Het is lastig om browser hijackers te verwijderen, omdat ze geen eenvoudige verwijderoptie bieden. Ze maken gebruik van registerwijzigingen en andere hardnekkige methoden om zichzelf moeilijk verwijderbaar te maken.

Sommige hijackers installeren zelfs kleine hulpprogramma’s of browserhelper-objecten die de kaper opnieuw installeren nadat deze is verwijderd.

Prestatieverlies

Veel browser hijackerszijn slordig ontwikkeld door de mensen achter ze. Ze geven weinig om het feit dat ze je browser vertragen en de prestaties verminderen. Omdat ze geen moeite doen om het probleem op te lossen, laten ze hun code gewoon zoals die is, en jij moet maar zien hoe je omgaat met de verminderde prestaties.

Zorg dat je browser altijd bijgewerkt is

Zorg ervoor dat je je browser regelmatig update om te profiteren van de verbeterde beveiliging in elke nieuwe versie. Google Chrome en Firefox worden ongeveer elke 40 tot 50 dagen bijgewerkt, terwijl Microsoft Edge samen met Windows ongeveer om de zes weken wordt bijgewerkt. Alle drie grote browsers volgen dus een vergelijkbaar update-schema.

Hoe moet je Browser Hijackers verwijderen

Dus, als je getroffen bent door een browser hijackeren je wilt weten hoe je er vanaf kunt komen, zijn hier enkele stappen die je kunt volgen:

• Als je toegang hebt tot een IT-afdeling of ondersteuningsteam, is het een goed idee om contact met hen op te nemen en het probleem aan hen over te laten.
• Als je een anti-malware tool hebt geïnstalleerd als onderdeel van je endpoint bescherming, probeer dan een scan uit te voeren met die tool. Deze scan kan de hijacker voor je  verwijderen.
• Als de hijacker na de scan nog steeds aanwezig is, kun je op een andere computer online zoeken naar een specifiek verwijderingsprogramma dat geschikt is voor de versie van de browserkaper waarmee je bent geïnfecteerd. Zorg ervoor dat je alleen vertrouwt op programma’s die afkomstig zijn van gerenommeerde beveiligingssites, zoals grote antivirusbedrijven. Pas op voor programma’s die zich voordoen als nuttige tools om malware te verwijderen, want dit kan een truc zijn om nog meer malware te verspreiden.
• Als het nodig is, kun je proberen de hijacker handmatig te verwijderen. Je kunt een moderne browser terugzetten naar de standaardinstellingen, zoals wanneer deze voor het eerst is geïnstalleerd.

Chrome resetten

Om een browser hijacker uit Chrome te verwijderen, kopieer en plak je deze regel in de adresbalk:

Wanneer je op “Enter” drukt, zie je het dialoogvenster “Instellingen resetten?”.

Klik op de blauwe knop “Instellingen resetten” om Chrome terug te zetten naar de oorspronkelijke instellingen.

Firefox opnieuw instellen

Als je Mozilla Firefox wilt resetten, kopieert en plak je de volgende regel in de adresbalk

Wanneer je op “Enter” drukt, wordt de pagina “Probleemoplossingsinformatie” weergegeven. In de rechterbovenhoek zie je het deelvenster “Refresh Firefox”.

Klik op het grijze vakje “Refresh Firefox” om de browserinstellingen opnieuw in te stellen.

Microsoft Edge opnieuw instellen

Om Microsoft Edge opnieuw in te stellen, klik je op het menupictogram met drie puntjes “…” en selecteert u “Settings” in het vervolgkeuzemenu.

Selecteer de optie “Reset settings” in het linkerdeelvenster.

Het dialoogvenster “Instellingen resetten” verschijnt. Klik op de blauwe knop “Reset”.

Je browserinstellingen worden teruggezet naar de standaardinstellingen.

Mobiele apparaten resetten

Als het geïnfecteerde apparaat een tablet, smartphone of Chromebook is die al zijn gegevens in de cloud opslaat, is het waarschijnlijk eenvoudiger om uw apparaat in de fabriek te resetten en vervolgens uw gegevens uit de cloud te downloaden.

Voorkomen is beter dan genezen

• Volg alle waarschuwingen die je browser geeft over websites die u probeert te bezoeken. Als ze zeggen dat de site verdacht of onveilig is, wil je waarschijnlijk niet naar die website gaan.
• Download geen bestanden of software van andere sites dan de officiële.
• Controleer de kleine lettertjes in de algemene voorwaarden wanneer je software installeert en zorg ervoor dat je niet akkoord gaat met het installeren van “andere software van tijd tot tijd” of andere vaag geformuleerde clausules.
• Wanneer je software installeert, lees dan elke pagina van de installatieroutine aandachtig door. Klik niet gewoon op “Volgende, volgende, volgende” om het proces zo snel mogelijk te doorlopen. Zorg ervoor dat je niet per ongeluk toestemming geeft voor extra werkbalken en andere software.
• Overweeg het gebruik van een JavaScript-blokker. De Chrome ScriptBlock-extensie en de Firefox NoScript Security Suite blokkeren beide JavaScript, maar laten je JavaScript tijdelijk inschakelen, naar eigen goeddunken, met één klik.
• Doe wat onderzoek voordat u een browser add-on of extensie installeert. Hoeveel gebruikers heeft het, wanneer is het voor het laatst bijgewerkt en wat zeggen de recensies? Als je op hun naam zoekt, zie je dan verontrustende of negatieve reacties?