„Flugzeuge – Neuer Tab“ Rogue-Browser-Erweiterung
Bei einer routinemäßigen Überprüfung verdächtiger Websites entdeckten unsere Forscher eine Browsererweiterung namens Airplanes – New Tab, die Browser-Hintergründe mit Flugzeugmotiven verspricht. Unsere Analyse ergab jedoch, dass diese Erweiterung die Browsereinstellungen ändert, um Benutzer auf die gefälschte Suchmaschine mbextension.com umzuleiten. Dieses Verhalten klassifiziert Airplanes – New Tab als Browser-Hijacker.
Browser-Hijacker ändern normalerweise die Standardeinstellungen des Browsers, einschließlich Suchmaschinen, Homepages und neue Registerkarten-/Fenster-URLs, um für bestimmte Websites zu werben. Flugzeuge – Neuer Tab macht dasselbe, indem neue Tabs/Fenster und Suchanfragen auf die Website mbextension.com umgeleitet werden. Diese Art von Software verwendet normalerweise Taktiken, um das Entfernen zu erschweren, und Airplanes - New Tab ist keine Ausnahme.
Gefälschte Suchmaschinen können oft keine Suchergebnisse liefern, also leiten sie Benutzer zu seriösen um. In unseren Recherchen verursachte mbextension.com verschiedene Weiterleitungen, unter anderem zu Bing und Google. Dies kann jedoch je nach Standort des Benutzers unterschiedlich sein.
Flugzeuge - Neue Registerkarte hat auch die Möglichkeit, Benutzerdaten zu verfolgen, einschließlich besuchter URLs, angesehener Seiten, eingegebener Suchanfragen, Cookies, Anmeldeinformationen und Finanzinformationen. Diese Daten können an Dritte weitergegeben oder verkauft werden.
Was sind betrügerische Browsererweiterungen wie Flugzeuge – neue Registerkarte?
Böswillige Browsererweiterungen wie Airplanes – New Tab sind bösartige Software, die die Einstellungen eines Browsers ohne die Erlaubnis des Benutzers ändern. Sie sind in der Regel als legitime Browsererweiterungen oder Add-Ons getarnt und können eine Vielzahl schädlicher Aktionen ausführen, z. B. das Umleiten von Benutzern zu gefälschten Suchmaschinen oder das Bewerben von betrügerischen Websites. Nach der Installation können betrügerische Browsererweiterungen die Standard-Homepage, die neue Registerkarte und die Suchmaschine eines Benutzers ändern sowie vertrauliche Benutzerdaten wie Browserverlauf, Suchanfragen und Anmeldeinformationen sammeln. In einigen Fällen können sie auch zusätzliche Malware auf dem Gerät des Benutzers installieren oder unerwünschte Werbung anzeigen. Es ist wichtig, bei der Installation von Browsererweiterungen vorsichtig zu sein und sie nur von vertrauenswürdigen Quellen herunterzuladen.
