Adware verwijderen die verbinding maakt met overbridgenet.com

Wat is overbridgenet.com?

Overbridgenet.com is een domein dat op de achtergrond wordt gecontacteerd door een browserextensie van het adware-type. We analyseerden de campagne nadat deze was gedocumenteerd door het Qi'anxin Threat Intelligence Center, dat de verantwoordelijke extensie de naam "Ghost Extension" gaf.

De extensie voegt gesponsorde winkelresultaten toe aan Google-zoekopdrachten en verandert stilletjes waar links naartoe leiden op online winkels. De meeste mensen zien overbridgenet.com helemaal nooit in hun browser. In de meeste gevallen komen ze er alleen achter omdat een antivirus- of DNS-filtertool een verbinding ermee blokkeert.

Overbridgenet.com in detail

De extensie injecteert extra code in Google-zoekpagina's. Vervolgens plaatst het advertenties die eruitzien als gewone zoekresultaten boven de echte resultaten. Qi'anxin nam waar dat verschillende onbekende webshops naar de top van een eenvoudige zoekopdracht werden gestuwd, vóór de resultaten waar de gebruiker daadwerkelijk naar op zoek was.

Een tweede script draait op andere websites en registreert welke pagina's de gebruiker bezoekt. Op winkel- en reissites verandert het waar links naartoe wijzen. De code zoekt specifiek naar Amazon-productpagina's en Booking.com-hotelpagina's, zodat een klik die een gekozen item zou moeten openen in plaats daarvan via de affiliate-links van de aanvallers kan lopen.

Hier komt overbridgenet.com in beeld. Wanneer het script een bestemming nodig heeft om de gebruiker naartoe te sturen, neemt het contact op met overbridgenet.com/jsv8/offer en ontvangt het een korte JSON-reactie. Een waarde in die reactie vult het omleidingsadres in dat de extensie vervolgens gebruikt. Een eerder adres, overbridgenet.com/jsv2/offer_combo_v6, was in gebruik tussen mei 2021 en april 2023.

Het is de moeite waard om hier precies over te zijn: het domein host de kwaadaardige scripts zelf niet. Die worden opgehaald van calnor.info en infird.com (mogelijk worden ook andere domeinen gebruikt). Overbridgenet.com levert alleen instructies. Tijdens het testen gaf het niets anders terug dan een tijdelijke reactie, wat suggereert dat de beheerders bepalen wie een actief omleidingsadres ontvangt en wanneer.

Het domein is echt lastig op te merken. Het verschijnt nooit in de adresbalk, en het script wacht op een timer van twintig seconden voordat het iets doet. Het slaat zoekmachines, sociale media en volwassenensites ook volledig over. Bovendien plaatst het een cookie met de naam perf_dv6Tr4n die voorkomt dat het opnieuw wordt uitgevoerd zodra het is geactiveerd.

Wat gebruikers wel opmerken, zijn de resultaten. Onbekende webshops verschijnen boven echte Google-resultaten, en product- of hotellinks leiden ergens anders naartoe dan de bedoelde bestemming. Het browsen kan ook trager aanvoelen dan gewoonlijk, en pagina's kunnen onjuist laden.

Naast de reclame volgt de extensie de activiteit op elke bezochte site. Gegevens van dit soort (bezochte adressen, zoektermen, aangeklikte links, IP-adressen en locatiegegevens) zijn waardevol voor cybercriminelen en kunnen worden doorverkocht aan derden of op andere manieren worden misbruikt.

De campagne loopt sinds 2021 en heeft wereldwijd meer dan een miljoen apparaten bereikt. De extensie zelf ziet er onopvallend uit. Ze bevat geen beschrijving, vraagt toestemming om de browsegeschiedenis te lezen en inhoud op elke pagina te blokkeren, en heeft toegang tot alle sites. In één waargenomen geval werd ze geladen vanuit C:\Users\Public\data\ext in plaats van een officiële store.

Samenvattend kan een extensie die communiceert met overbridgenet.com gebruikers geld kosten via gekaapte aankopen, hen blootstellen aan onveilige websites en ernstige privacyproblemen veroorzaken. Ze moet worden verwijderd zodra ze wordt aangetroffen.

Conclusie

Adware die zo stilletjes opereert als deze is gemakkelijk maandenlang mee te leven zonder te beseffen dat er iets mis is. De advertenties zien eruit als zoekresultaten, de omleidingen zien eruit als gewone pagina-ladingen, en het domein dat het werk doet blijft buiten beeld. Precies die combinatie maakt het de moeite waard om het snel te verwijderen.

Meer voorbeelden van adware zijn Ad Blocker Unlimited, Easy Online Templates, en Privacy Protector.

Hoe is ongewenste software op mijn computer geïnstalleerd?

Adware wordt vaak meegeleverd met gratis of twijfelachtige software. Het wordt meestal toegevoegd wanneer gebruikers de standaardinstallatie accepteren in plaats van te kiezen voor "Aangepast", "Geavanceerd" of vergelijkbare opties, waarmee ongewenste extra's kunnen worden geweigerd.

Het kan ook binnenkomen via misleidende advertenties, pop-ups of valse waarschuwingen op onveilige websites. Het downloaden van bestanden uit onbetrouwbare bronnen, zoals onofficiële app-stores, downloaders van derden of peer-to-peer (P2P)-netwerken, kan tot hetzelfde resultaat leiden.

In dit specifieke geval is de extensie waargenomen als geladen vanuit een map op het systeem in plaats van vanuit een officiële browserstore. Dat wijst erop dat een ander programma haar daar heeft geplaatst, wat meestal betekent dat er al eerder iets ongewenst was geïnstalleerd.

Hoe voorkomt u de installatie van ongewenste applicaties?

Download software alleen van officiële bronnen zoals leverancierspagina's of erkende app-stores. Vermijd illegale software, cracks en keygens. Kies tijdens de installatie altijd voor "Aangepast" of "Geavanceerd" en vink alle meegeleverde programma's of extensies uit waar niet om is gevraagd.

Negeer verdachte pop-ups en waarschuwingen die u tegenkomt op twijfelachtige websites, en stem niet in met het ontvangen van meldingen van dubieuze pagina's. Het helpt ook om de lijst met browserextensies af en toe te bekijken, aangezien ongewenste add-ons daar onopgemerkt kunnen blijven staan.

Als uw computer al is geïnfecteerd met malafide applicaties, raden we aan een scan uit te voeren met Combo Cleaner Antivirus voor Windows om deze automatisch te verwijderen.

Schermafbeelding van de Ghost Extension (bron: Qi'anxin Threat Intelligence Center):

Onmiddellijke automatische malwareverwijdering:

Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:

Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.

Snelmenu:

• Wat is overbridgenet.com?
• STAP 1. Verwijder adware-applicaties via het Configuratiescherm.
• STAP 2. Verwijder malafide plug-ins uit Google Chrome.
• STAP 3. Verwijder adware-extensies uit Mozilla Firefox.
• STAP 4. Verwijder kwaadaardige extensies uit Safari.
• STAP 5. Verwijder malafide plug-ins uit Microsoft Edge.

Adware verwijderen:

Windows 10 gebruikers:

Klik rechts in de linkerbenedenhoek, in het Snelle Toegang-menu selecteer Controle Paneel. In het geopende schem kies je Programma's en Toepassingen.

Windows 7 gebruikers:

Klik Start ("het Windows Logo" in de linkerbenedenhoek van je desktop), kies Controle Paneel. Zoek naar Programma's en toepassingen.

macOS (OSX) gebruikers:

Klik op Finder, in het geopende scherm selecteer je Applicaties. Sleep de app van de Applicaties folder naar de Prullenbak (die zich in je Dock bevindt), klik dan rechts op het Prullenbak-icoon en selecteer Prullenbak Leegmaken.

Zoek in het venster voor het verwijderen van programma's naar ongewenste applicaties, selecteer deze items en klik op "Verwijderen" of "Deïnstalleren".

Nadat u de ongewenste applicatie hebt verwijderd, scant u uw computer op eventuele resterende ongewenste componenten of mogelijke malware-infecties. Om uw computer te scannen, gebruikt u aanbevolen malwareverwijderingssoftware.

Adware verwijderen uit internetbrowsers:

Video die laat zien hoe u ongewenste browser-add-ons verwijdert:

Verwijder kwaadaardige extensies uit Google Chrome:

Klik op het Chrome-menupictogram (in de rechterbovenhoek van Google Chrome), selecteer "Extensies" en klik op "Extensies beheren". Zoek alle recent geïnstalleerde verdachte extensies, selecteer deze items en klik op "Verwijderen".

Optionele methode:

Als je problemen hebt met het verwijderen van advertenties door overbridgenet.com, reset dan de instellingen van je Google Chrome browser. Klik op het Chrome menu icoon  (in de rechterbovenhoek van Google Chrome) en selecteer Instellingen. Scroll naar onder. Klik op de link Geavanceerd....

Nadat je helemaal naar benden hebt gescrolld klik je op  Resetten (Instellingen terugzetten naar de oorspronkelijke standaardwaarden)-knop.

In het geopende scherm, bevestig dat je de Google Chrome instellingen wilt resetten door op de 'resetten'-knop te klikken. 

Verwijder kwaadaardige plug-ins uit Mozilla Firefox:

Klik op het Firefox-menu (in de rechterbovenhoek van het hoofdvenster), selecteer "Add-ons en thema's". Klik op "Extensies", zoek in het geopende venster alle recent geïnstalleerde verdachte extensies, klik op de drie puntjes en klik vervolgens op "Verwijderen".

Optionele methode:

Computergebruikers die problemen blijven hebben met het verwijderen van advertenties door overbridgenet.com kunnen de Mozilla Firefox instellingen naar standaard herstellen.

Open Mozilla Firefox, in de rechterbovenhoek van het hoofdvenster klik je op het Firefox menu , in het geopende keuzemenu kies je het Open Help Menu-icoon

Klik dan op Probleemoplossing-informatie.

In het geopende scherm klik je op de Firefox Herstellen knop.

In het geopende scherm bevestig je dat je de Mozilla Firefox instellingen naar Standaard wil herstellen door op de Herstellen-knop te klikken.

Veelgestelde vragen (FAQ)

Welke schade kan adware veroorzaken?

Het kan de browser overspoelen met ongewenste advertenties, gebruikers naar onveilige websites sturen, het systeem vertragen en stilletjes informatie verzamelen over surfgewoonten. In dit geval kan het ook geld kosten door winkellinks om te leiden weg van de winkel die de gebruiker daadwerkelijk had gekozen.

Wat doet adware?

Adware toont ongewenste advertenties, meestal als pop-ups, banners of kortingsbonnen. Sommige varianten zijn subtieler en verwerken hun advertenties in pagina's die de gebruiker al vertrouwt, zoals zoekresultaten. Veel verzamelen daarbij ook privégegevens.

Hoe genereren adware-ontwikkelaars inkomsten?

Het grootste deel van hun inkomsten komt uit affiliateprogramma's, waarbij een commissie wordt verdiend voor klikken, bezoeken, aanmeldingen of aankopen die zij aan zichzelf kunnen toeschrijven. Het herschrijven van een winkellink zodat de aankoop van hen lijkt te komen, is een manier om dit te doen.

Zal Combo Cleaner de overbridgenet.com-adware verwijderen?

Ja, Combo Cleaner zal uw computer scannen en geïnstalleerde adware verwijderen. Een extensie handmatig verwijderen is niet altijd voldoende, aangezien de component die haar daar heeft geplaatst op het systeem kan blijven en haar simpelweg opnieuw kan toevoegen.