FacebookTwitterLinkedIn

Browser hijacker "COVID dashboard at Johns Hopkins University" verwijderen

Ook bekend als: COVID Dashboard doorverwijzing
Schadeniveau: Medium

Wat is COVID Dashboard?

Bij het inspecteren van misleidende websites ontdekten onze onderzoekers de COVID Dashboard, volledige titel - COVID dashboard at Johns Hopkins University - browserextensie. Het wordt gepromoot als een hulpmiddel voor gemakkelijke toegang tot informatie over de COVID-19 pandemie.

Na onderzoek van deze extensie hebben we vastgesteld dat het werkt als een browser hijacker. Deze software wijzigt de browserinstellingen om valse zoekmachines te promoten. Bovendien bespioneert COVID Dashboard de browseractiviteiten van gebruikers.

COVID Dashboard browser hijacker homepage

COVID Dashboard browser hijacker overzicht

Nadat we de COVID Dashboard-extensie op onze testmachine hadden geïnstalleerd, werden de standaard zoekmachine, homepage en URL's van nieuwe tabbladen/vensters van de browser opnieuw toegewezen aan de adressen van gepromote sites. Wanneer we dus een nieuw browsertabblad/venster openden of een zoekopdracht uitvoerden via de URL-balk, resulteerde dit in een omleiding naar de gepromote site.

Deze browser hijacker promootte verschillende valse zoekmachines, zoals search.extjourney.com, track.clickcrystal.com en andere. Tijdens het analyseren van COVID Dashboard, zagen we dat het verschillende omleidingsketens veroorzaakte.

Illegitieme zoekmachines zijn meestal niet in staat om zoekresultaten te leveren, dus leiden ze om naar echte zoekmachines. We hebben opgemerkt dat track.clickcrystal.com rechtstreeks naar Bing (bing.com) en Google (google.com) leidt, maar ook omleidt naar een andere valse zoekmachine alvorens te landen op de eerder genoemde legitieme zoekmachines. De geolocatie van de gebruiker kan dicteren welke omleidingen COVID Dashboard genereert.

Bovendien, zoals de meeste browser hijackers, deze uitbreiding maakt gebruik van persistentie-bewaring technieken om te voorkomen dat gebruikers hun browsers herstellen.

Wat meer is, COVID Dashboard heeft data-tracking mogelijkheden. Gerichte informatie kan omvatten: bezochte URL's, bekeken pagina's, zoekopdrachten, internetcookies, inloggegevens, persoonlijk identificeerbare gegevens, creditcardnummers, enz. De verzamelde informatie kan worden gedeeld met en/of verkocht aan derden.

Kortom, de aanwezigheid van software als COVID Dashboard op apparaten kan leiden tot systeeminfecties, ernstige privacyproblemen, financiële verliezen en identiteitsdiefstal.

Overzicht bedreiging:
Naam COVID Dashboard
Type bedreiging Browser Hijacker, Redirect, Search Hijacker, Toolbar, Unwanted New Tab
Detectienamen (installer) Combo Cleaner (Trojan.Hulk.Gen.9), ESET-NOD32 (een variant van Win32/Packed.VMProtect.AIC), Kaspersky (HEUR:Trojan.Win32.Agent.gen), Rising (Malware.SwollenFile!1.DDB4 (CLASSIC)), volledige lijst van detecties (VirusTotal)
Browser Extensie(s) COVID Dashboard, COVID dashboard at Johns Hopkins University
Veronderstelde functionaliteit Gemakkelijke toegang tot informatie over COVID-19
Gepromote URL search.extjourney.com, track.clickcrystal.com
Detectienamen (search.extjourney.com) N/A (VirusTotal)
Dienend IP Adres (search.extjourney.com) 188.72.236.239
Detectienamen (track.clickcrystal.com) N/A (VirusTotal)
Dienend IP Adres (track.clickcrystal.com) 104.22.21.229
Aangetaste browserinstellingen Homepage, URL nieuw tabblad, standaard zoekmachine
Symptomen Gemanipuleerde internet browser instellingen (homepage, standaard internet zoekmachine, nieuwe tabblad instellingen). Gebruikers worden gedwongen de website van de kaper te bezoeken en het internet te doorzoeken met hun zoekmachines.
Verspreidingsmethodes Misleidende pop-up advertenties, gratis software-installaties (bundeling).
Schade Het volgen van internetbrowsers (mogelijke privacyproblemen), weergave van ongewenste advertenties, omleidingen naar dubieuze websites.
Malware verwijderen (Windows)

Om mogelijke malware-infecties te verwijderen, scant u uw computer met legitieme antivirussoftware. Onze beveiligingsonderzoekers raden aan Combo Cleaner te gebruiken.
▼ Combo Cleaner voor Windows Downloaden
Gratis scanner die controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer.

Browser hijacker voorbeelden

Bottle, Movie Searcher, Cosmos Extension, Daily Jokes zijn slechts enkele voorbeelden van browserkapers die we onlangs hebben geanalyseerd.

Browser-hijacking software lijkt meestal legitiem en onschuldig. Het werkt echter zelden zoals geadverteerd, en in de meeste gevallen - zijn de "handige" functies totaal niet operationeel. Het moet worden benadrukt dat zelfs als een stuk software werkt zoals beloofd - dat is geen garantie voor zijn legitimiteit of veiligheid.

Hoe heeft COVID Dashboard zich op mijn computer geïnstalleerd?

We verkregen een installatieprogramma met COVID Dashboard van een misleidende website, en we vonden de "officiële" promotiepagina van deze extensie. De meeste gebruikers komen op dergelijke sites via omleidingen veroorzaakt door webpagina's met malafide advertentienetwerken, verkeerd getypte URL's, spam browser meldingen, opdringerige advertenties, of geïnstalleerde adware.

Browserkapers kunnen ook worden gebundeld met gewone programma's. Downloaden van dubieuze bronnen (bv. freeware en gratis websites voor het hosten van bestanden, P2P sharing netwerken, enz.) en overhaaste installatieprocessen (bv. door gebruik te maken van "Easy/Express" instellingen, enz.) - vergroten het risico dat gebundelde inhoud onbedoeld in het systeem wordt toegelaten.

Opdringerige advertenties verspreiden ook browserkapers. Eenmaal aangeklikt kunnen sommige advertenties scripts uitvoeren om downloads/installaties uit te voeren zonder toestemming van de gebruiker.

Hoe de installatie van browserkapers vermijden?

Wij raden ten zeerste aan software te onderzoeken en alleen te downloaden van officiële/gecontroleerde bronnen. Installatieprocessen moeten met voorzichtigheid worden benaderd, bijvoorbeeld door de voorwaarden te lezen, mogelijke opties te bestuderen, de "Aangepaste/geavanceerde" instellingen te gebruiken en alle aanvullende apps, extensies, functies, enz. uit te schakelen.

Een andere aanbeveling is om voorzichtig te zijn tijdens het browsen, omdat valse en schadelijke inhoud meestal legitiem lijkt. Bijvoorbeeld, terwijl opdringerige advertenties er onschuldig uitzien, leiden ze door naar zeer twijfelachtige websites (bijv. gokken, adult dating, pornografie, enz.).

Als u dergelijke advertenties en/of omleidingen tegenkomt, moet u het systeem inspecteren en onmiddellijk alle verdachte toepassingen en browserextensies/plug-ins verwijderen. Als uw computer al geïnfecteerd is met COVID Dashboard, raden we u aan een scan uit te voeren met Combo Cleaner om deze browser hijacker automatisch te verwijderen.

Toestemmingen gevraagd door COVID Dashboard browser hijacker:

COVID Dashboard browser hijacker toestemming vragen

COVID Dashboard browser hijacker's "officiële" promotie website:Website gebruikt om te promoten COVID Dashboard browser hijacker

Misleidende website die COVID Dashboard browser hijacker promoot:Misleidende website gebruikt om reclame te maken COVID Dashboard browser hijacker

Verschijning van de search.extjourney.com valse zoekmachine gepromoot door COVID Dashboard browser hijacker:Uiterlijk van search.extjourney.com gepromoot door COVID Dashboard browser hijacker

Verschijning van track.clickcrystal.com die omleidt naar de Bing zoekmachine (GIF):COVID Dashboard browser hijacker redirecting (via track.clickcrystal.com) to Bing (GIF)

 

Onmiddellijke automatische malwareverwijdering: Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:
▼ DOWNLOAD Combo Cleaner De gratis scanner controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer. Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden.

Snelmenu:

COVID Dashboard browser hijacker verwijderen:

Windows 10 gebruikers:

Toegang tot Programma's en Toepassingen (verwijdering) in Windows 10

Klik rechts in de linkerbenedenhoek, in het Snelle Toegang-menu selecteer Controle Paneel. In het geopende schem kies je Programma's en Toepassingen.

Windows 7 gebruikers:

Toegang

Klik Start ("het Windows Logo" in de linkerbenedenhoek van je desktop), kies Controle Paneel. Zoek naar Programma's en toepassingen.

macOS (OSX) gebruikers:

Hoe een programma te verwijderen in OSX (Mac)

Klik op Finder, in het geopende scherm selecteer je Applicaties. Sleep de app van de Applicaties folder naar de Prullenbak (die zich in je Dock bevindt), klik dan rechts op het Prullenbak-icoon en selecteer Prullenbak Leegmaken.

Browser-hijacking application verwijderen via Control Panel

In het venster met verwijderingsprogramma's: zoek naar recentelijk geïnstalleerde verdachte toepassingen, selecteer deze vermeldingen en klik op "Verwijderen" of "Uninstall".

Na het verwijderen van de mogelijk ongewenste toepassingen, scant u uw computer voor eventuele resterende ongewenste componenten. Gebruik aanbevolen malwareverwijderingssoftware om uw computer te scannen.

COVID Dashboard browser hijacker verwijderen van Internet browsers:

Video die laat zien hoe u browseromleidingen verwijdert:

Google Chrome logoVerwijder schadelijke extensies uit Google Chrome:

Aan COVID Dashboard gerelateerde Google Chrome-extensies verwijderen

Klik op het menupictogram Google ChromeGoogle Chrome menu icoon (rechtsboven in Google Chrome), selecteer "Meer hulpmiddelen" en klik op "Extensies". Zoek "COVID dashboard at Johns Hopkins University" (of "COVID Dashboard") en andere recentelijk geïnstalleerde verdachte extensies, selecteer deze items en klik op "Verwijderen".

Wijzig uw startpagina:

COVID Dashboard verwijderen van de startpagina van Google Chrome

Klik op het menupictogram Google ChromeGoogle Chrome menu icoon(in de rechterbovenhoek van Google Chrome), selecteer "Instellingen". Schakel in het gedeelte "Bij het opstarten" "COVID dashboard at Johns Hopkins University" (of gewoon "COVID Dashboard") uit, zoek naar een browser hijacker URL (bijv. hxxp://www.search.extjourney.com, hxxp://www.track.clickcrystal.com, enz.) onder de optie "Een specifieke of set pagina's openen". Indien aanwezig klik op het pictogram met de drie verticale punten en selecteer "Verwijderen".

Wijzig uw standaard zoekmachine:

Change Google Chrome standaard search engine

Om uw standaard zoekmachine in Google Chrome te wijzigen: Klik op het menupictogram van Google ChromeGoogle Chrome menu icoon (in de rechterbovenhoek van Google Chrome), selecteer "Instellingen", klik in het gedeelte "Zoekmachine" op "Zoekmachines beheren...", zoek in de geopende lijst naar de browser hijacker URL (bijv. "search.extjourney.com", "track.clickcrystal.com", etc.) wanneer deze zich bevindt klik op de drie verticale puntjes bij deze URL en selecteer "Verwijderen".

Als u problemen blijft houden met browser omleidingen en ongewenste advertenties - Reset Google Chrome.

Optionele methode:

Als je problemen hebt met het verwijderen van covid dashboard doorverwijzing, reset dan de instellingen van je Google Chrome browser. Klik op het Chrome menu icoon Google Chrome menu icon (in de rechterbovenhoek van Google Chrome) en selecteer Instellingen. Scroll naar onder. Klik op de link Geavanceerd....

Google Chrome reset instellingen stap 1

Nadat je helemaal naar benden hebt gescrolld klik je op  Resetten (Instellingen terugzetten naar de oorspronkelijke standaardwaarden)-knop.

Google Chrome instellingen resetten stap 2

In het geopende scherm, bevestig dat je de Google Chrome instellingen wilt resetten door op de 'resetten'-knop te klikken. 

Google Chrome instellingen resetten stap 3

Mozilla Firefox logoVerwijder schadelijke extensies uit Mozilla Firefox:

Aan COVID Dashboard gerelateerde Mozilla Firefox-extensies verwijderen

Klik op het firefox-menupictogramfirefox menu icoon (rechtsboven in het hoofdvenster), selecteer "Add-ons en thema's". Klik op "Extensies", in het geopende venster zoek "COVID dashboard at Johns Hopkins University" (of gewoon "COVID Dashboard"), evenals alle onlangs geïnstalleerde verdachte extensies, klik op de drie puntjes en klik vervolgens op "Verwijderen".

Wijzig uw startpagina:

COVID-dashboard verwijderen van de startpagina van Mozilla Firefox

Om uw startpagina opnieuw in te stellen, klikt u op het firefox-menupictogramfirefox menu icoon (in de rechterbovenhoek van het hoofdvenster), vervolgens selecteert u "Instellingen", in het geopende venster schakelt u "COVID dashboard at Johns Hopkins University" (of gewoon "COVID Dashboard") uit, verwijdert u de URL van de browser-hijacker (bijv. hxxp://search.extjourney.com, hxxp://track.clickcrystal.com, enz.) en voert u uw voorkeursdomein in, dat telkens wordt geopend wanneer u Mozilla Firefox opstart.

Wijzig uw standaard zoekmachine:

Wijzig de standaardzoekmachine van Mozilla Firefox

Typ in de URL-adresbalk "about:config" en druk op Enter. Klik op "Accepteer het risico en ga door".

In de zoekfilter bovenaan, typ: "extensionControlled". Zet beide resultaten op "false" door ofwel te dubbelklikken op elke vermelding of te klikken op deMozilla Firefox switch about:config entry button knop.

Optionele methode:

Computergebruikers die problemen blijven hebben met het verwijderen van covid dashboard doorverwijzing kunnen de Mozilla Firefox instellingen naar standaard herstellen.

Open Mozilla Firefox, in de rechterbovenhoek van het hoofdvenster klik je op het Firefox menu firefox menu icon, in het geopende keuzemenu kies je het Open Help Menu-icoon firefox help menu

Herstel de Mozilla Firefox instellingen naar Standaard - toegang

Klik dan op Probleemoplossing-informatie.

Herstel de Mozilla Firefox instellingen naar Standaard - Toegang

In het geopende scherm klik je op de Firefox Herstellen knop.

Herstel de Mozilla Firefox instellingen naar Standaard - Klik op de 'Herstellen'-Knop

In het geopende scherm bevestig je dat je de Mozilla Firefox instellingen naar Standaard wil herstellen door op de Herstellen-knop te klikken.

Herstel de Mozilla Firefox instellingen naar Standaard - bevestig het herstel dor op de 'Herstellen'-knop te klikken

safari browser logoVerwijder kwaadaardige extensies uit Safari:

Hoe browser hijacker te verwijderen uit Safari - 1

Verzeker je ervan dat je Safari browser actief is en klik op het Safari menu, selecteer dan Voorkeuren…

Hoe browser hijacker te verwijderen uit Safari - 2

In het Voorkeuren-venster selecteer je de Extensies-tab. Zoek alle recent geïnstalleerde en verdachte extensies en verwijder deze.

Hoe browser hijacker te verwijderen uit Safari - 3

In het voorkeuren-venster selecteer je het Algemeen-tabblad en verzeker je je ervan dat je startpagina staat ingesteld op de URL van je voorkeur, als het gewijzigd werd door een browser hijacker kan je dit hier terug aanpassen.

Hoe browser hijacker te verwijderen uit Safari - 4

In het voorkeuren-venster selecteer je het Zoeken-tabblad en verzeker je je ervan dat je favoriete internet-zoekmachine geselecteerd werd.

Optionele methode:

Verzeker je ervan dat je Safari browser actief is en klik op het Safari-menu. In het keuzemenu selecteer je Geschiedenis en Website Data verwijderen…

Hoe browser hijacker te verwijderen uit Safari - 5

In het geopende scherm seleceer je alle geschiedenis en klik je op de Geschiedenis Verwijderen-knop.

Hoe browser hijacker te verwijderen uit Safari - 6

Microsoft Edge (Chromium) logoKwaadaardige extensies verwijderen uit Microsoft Edge:

Browserkapers verwijderen uit Microsoft Edge stap 1

Klik op het Edge menu-icoon Microsoft Edge (Chromium) menupictogram (in de rechterbovenhoek van Microsoft Edge), selecteer "Extensies". Zoek naar recent geïnstalleerde en verdachte browser add-ons, en verwijder ze.

De startpagina en nieuwe tabbladen wijzigen:

Browserkapers verwijderen uit Microsoft Edge stap 2

Klik op het Edge menu-icoon Microsoft Edge (Chromium) menupictogram (in de rechterbovenhoek van Microsoft Edge), selecteer "Instellingen". In het onderdeel "Bij het opstarten" zoekt u de naam van de browserkaper en klikt u op  "Uitschakelen".

Uw standaard zoekmachine wijzigen:

Browserkapers verwijderen uit Microsoft Edge stap 3

Om uw standaard zoekmachine te wijzigen in Microsoft Edge: klik op het Edge menu-icoon Microsoft Edge (Chromium) menupictogram (in de rechterbovenhoek van Microsoft Edge), selecteer "Privacy en diensten", scroll naar onder en selecteer "Adresbalk". In het onderdeel "Zoekmachines gebruikt in de zoekbalk" zoekt u de naam van de ongewenste zoekmachine. Als u die hebt gevonden klikt u op de "Uitschakelen"-knop daarnaast. U kunt ook klikken op "Zoekmachines beheren", om in het geopende menu de ongewenste zoekmachine terug te vinden. Klik op het puzzel-icoon Microsoft Edge (Chromium) menupictogram daarnaast en selecteer "Uitschakelen".

Optionele methode:

Als u problemen bljft ondervinden met het verwijderen van de covid dashboard doorverwijzing, herstel dan uw Microsoft Edge browserinstellingen. Klik op het Edge menu-icoon Microsoft Edge (Chromium) menupictogram (in de rechterbovenhoek van Microsoft Edge) en selecteer Instellingen.

Microsoft Edge (Chromium) reset stap 1

In het geopende menu selecteert u Opnieuw instellen.

Microsoft Edge (Chromium) reset stap 2

Selecteer Instellingen naar hun standaardwaarden herstellen. In het geopende scherm bevestigt u dat u de Microsoft Edge-instellingen naar hun standaardwaarden wilt herstellen door op de knop Opnieuw instellen te klikken.

Microsoft Edge (Chromium) reset stap 3

  • Als dit niet helpt, volg dan deze alternatieve instructies waarin wordt uitgelegd hoe de Microsoft Edge browser te herstellen.

Samenvatting:

Samenvatting browser hijacker 1Een browser hijacker is een soort adware die de instellingen van de internetbrowsers van gebruikers wijzigt door de startpagina en standaard zoekmachine toe te wijzen aan een ongewenste website. Meestal infiltreert dit soort adware de besturingssystemen van de gebruiker via gratis software downloads. Als je download beheerd wordt door een download cliënt, verzeker je er dan van de installatie van geadverteerde werkbalken of applicaties te weigeren als deze je startpagina of standaard zoekmachine willen wijzigen.

Hulp bij de verwijdering:

Als je problemen ervaart bij het verwijderen van covid dashboard doorverwijzing uit je internet browsers, vraag dan om hulp in ons malware verwijderingsforum.

Post een commentaar:
Als je bijkomende informatie hebt over covid dashboard doorverwijzing of z'n verwijdering, gelieve dan je kennis te delen in de onderstaande commentaren.

Bron: https://www.pcrisk.com/removal-guides/26307-covid-dashboard-browser-hijacker

Veelgestelde vragen (FAQ)

Wat is het doel van het dwingen van gebruikers om websites zoals search.extjourney.com of track.clickcrystal.com te bezoeken?

Cybercriminelen (dat wil zeggen, ontwikkelaars van browser hijackers en nep zoekmachines) genereren inkomsten door middel van omleidingen naar sites zoals search.extjourney.com, track.clickcrystal.com, en dergelijke.

Is het bezoeken van search.extjourney.com of track.clickcrystal.com een bedreiging voor mijn privacy?

Waarschijnlijk wel. Websites zoals search.extjourney.com en track.clickcrystal.com verzamelen (en verkopen) gewoonlijk bezoekersgegevens.

Hoe is een browser hijacker in mijn computer geïnfiltreerd?

Browserkapers worden voornamelijk verspreid via gebundelde installers, online scams, onbetrouwbare downloadkanalen (bijv. freeware en gratis bestandshosting websites, Peer-to-Peer sharing netwerken, etc.), spam browser meldingen en opdringerige advertenties.

Zal Combo Cleaner me helpen COVID Dashboard browser hijacker te verwijderen?

Ja, Combo Cleaner scant uw computer en verwijdert gedetecteerde browser-hijacking toepassingen. Het is relevant om te vermelden dat handmatige verwijdering (zonder hulp van beveiligingsprogramma's) misschien niet ideaal is, vooral als er meerdere browser-hijackers aanwezig zijn. Aangezien nadat een is verwijderd - de anderen kunnen gewoon opnieuw installeren. Bovendien, verwijdering-gerelateerde instellingen kunnen onwijzigbaar worden gemaakt met deze software geïnstalleerd. Daarom is het van het grootste belang om browser hijackers grondig en in één keer te verwijderen.

▼ Toon discussie

Over de auteur:

Tomas Meskauskas

Ik ben gepassioneerd door computerbeveiliging en -technologie. Ik ben al meer dan 10 jaar werkzaam in verschillende bedrijven die op zoek zijn naar oplossingen voor computertechnische problemen en internetbeveiliging. Ik werk sinds 2010 als auteur en redacteur voor PCrisk. Volg mij op Twitter en LinkedIn om op de hoogte te blijven van de nieuwste online beveiligingsrisico's. Lees meer over de auteur.

Het PCrisk-beveiligingsportal is een samenwerking van verschillende beveiligingsonderzoekers om computergebruikers te informeren over de nieuwste online beveiligingsrisico's. Meer informatie over de auteurs en onderzoekers van PCrisk vindt u op onze contact-pagina.

Onze richtlijnen voor het verwijderen van malware zijn gratis. Als u ons echter wilt steunen, kunt u ons een donatie sturen.

Over ons

PCrisk

PCrisk is een cyberbeveiligingsportaal dat internetgebruikers informeert over de nieuwste digitale bedreigingen. Onze inhoud wordt verstrekt door beveiligingsexperts en professionele malware onderzoekers. Lees meer over ons.

Verwijderingsinstructies in andere talen
Instructies voor het verwijderen van de software
QR Code
COVID Dashboard doorverwijzing QR code
Scan deze QR code om een snelle toegang te hebben tot de verwijderingsgids van COVID Dashboard doorverwijzing op je mobiele toestel.
Wij raden aan:

Verwijder vandaag nog Windows malware infecties:

▼ VERWIJDER HET NU
Download Combo Cleaner

Platform: Windows

Beoordeling van de redactie voor Combo Cleaner:
Oordeel van de redactieUitmuntend!

[Terug naar boven]

De gratis scanner controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer.