Browser-Erweiterung für Strand-Hintergrundbilder
Die Erweiterung „Beach Wallpaper“, die angeblich Browser-Hintergrundbilder mit Strandmotiven bereitstellt, wurde als unerwünschtes Add-on identifiziert. Bei der Untersuchung haben wir herausgefunden, dass es sich um einen Browser-Hijacker handelt. Diese Erweiterung ändert die Browsereinstellungen, um die gefälschte Suchmaschine find.nmywebsrc.com durch Umleitung zu unterstützen.
Diese Art von Browser-Hijacking-Software verändert wesentliche Browserelemente wie die Startseite, die Standardsuchmaschine und neue Registerkarten/Fenster, um bestimmte Websites zu bewerben. Die Beach Wallpaper-Erweiterung folgt einem ähnlichen Muster. Sobald diese Erweiterung installiert ist, führen daher Versuche, neue Browser-Registerkarten/-Fenster zu öffnen oder Suchen über die URL-Leiste durchzuführen, zu automatischen Weiterleitungen zur Website find.nmywebsrc.com.
Gefälschte Suchmaschinen wie find.nmywebsrc.com sind im Allgemeinen nicht in der Lage, authentische Suchergebnisse zu generieren, weshalb sie Benutzer häufig auf legitime Suchmaschinen umleiten. Während unserer Untersuchung wurde find.nmywebsrc.com zur Bing-Suchmaschine (bing.com) weitergeleitet. Es ist jedoch wichtig zu beachten, dass die Weiterleitungsziele aufgrund von Faktoren wie dem geografischen Standort des Benutzers variieren können.
In zahlreichen Fällen nutzen Browser-Hijacker Taktiken, um Browser dauerhaft zu kontrollieren und Benutzer daran zu hindern, die Änderungen rückgängig zu machen. Darüber hinaus ist es wahrscheinlich, dass Beach Wallpaper über die Möglichkeit verfügt, Benutzerdaten zu verfolgen.
Die gesammelten Informationen können eine Reihe von Daten umfassen, wie beispielsweise besuchte URLs, angezeigte Webseiten, eingegebene Suchanfragen, Internet-Cookies, Anmeldeinformationen, persönlich identifizierbare Daten, Finanzinformationen und mehr. Diese gesammelten Daten könnten möglicherweise an Dritte, einschließlich Cyberkriminelle, weitergegeben oder an diese verkauft werden.
Was sind betrügerische Browsererweiterungen und Browser-Hijacker?
Betrügerische Browsererweiterungen und Browser-Hijacker sind Arten potenziell unerwünschter Software, die Webbrowser und das Online-Erlebnis der Benutzer für böswillige Zwecke manipulieren. Beide zielen darauf ab, Benutzer zu täuschen, Einnahmen für ihre Ersteller zu generieren oder die Sicherheit und Privatsphäre der Benutzer zu gefährden. Hier erfahren Sie, was jeder dieser Begriffe bedeutet:
Rogue-Browsererweiterungen:
Betrügerische Browsererweiterungen sind Softwarekomponenten, die Benutzer installieren können, um ihrem Webbrowser zusätzliche Features oder Funktionalitäten hinzuzufügen. Diese Erweiterungen bergen jedoch versteckte böswillige Absichten. Nach der Installation können sie Aktionen ausführen, die der Benutzer nicht beabsichtigt oder autorisiert hat. Dazu können Aktivitäten wie das Sammeln sensibler Benutzerinformationen, das Einschleusen unerwünschter Werbung, das Umleiten von Benutzern auf bösartige Websites oder sogar die Übernahme der Kontrolle über den Browser und die Änderung seines Verhaltens gehören.
Diese Erweiterungen werden oft durch betrügerische Taktiken verbreitet, wie zum Beispiel gefälschte Download-Links, irreführende Werbung oder gebündelt mit legitimer Software. Sobald sie installiert sind, kann es schwierig sein, sie zu entfernen, da sie die Browsereinstellungen ändern und das Surferlebnis des Benutzers dauerhaft beeinträchtigen können.
Browser-Hijacker:
Browser-Hijacker sind eine spezielle Art betrügerischer Software, die sich darauf konzentriert, die Browsereinstellungen eines Benutzers ohne dessen Zustimmung zu ändern. Zu diesen Änderungen können Änderungen an der Standard-Startseite, der Standard-Suchmaschine und neuen Tab-Einstellungen gehören. Browser-Hijacker ersetzen diese Einstellungen häufig durch URLs ihrer Wahl, was zu unbeabsichtigten Folgen wie ständigen Weiterleitungen, der Anzeige unerwünschter Werbung und der Gefährdung durch potenziell schädliche Websites führen kann.
Browser-Hijacker sind in der Regel darauf ausgelegt, ihren Erstellern auf verschiedene Weise Einnahmen zu verschaffen, z. B. indem sie den Traffic auf bestimmte Websites lenken (was ihnen Werbeeinnahmen einbringt) oder indem sie gefälschte Suchmaschinen fördern, die Anzeigen schalten oder das Suchverhalten der Benutzer verfolgen. Außerdem kann es schwierig sein, sie zu deinstallieren, da sie häufig Techniken verwenden, die Benutzer daran hindern, ihre Browsereinstellungen wieder auf den Normalzustand zurückzusetzen.
