BegoniaSemperflorens Browser-Hijacker

Bei der Untersuchung eines bösartigen Installationsprogramms stießen wir auf BegoniaSemperflorens und sein besorgniserregendes Verhalten als Browsererweiterung. Diese Maßnahmen umfassten die Implementierung der Funktion „Von Ihrer Organisation verwaltet“ im Chrome-Browser, das Sammeln verschiedener Datentypen und die Überwachung spezifischer Aspekte der Funktionalität des Browsers.

BegoniaSemperflorens verfügt über die Möglichkeit, auf Daten aller von Benutzern besuchten Webseiten zuzugreifen und diese zu ändern, einschließlich potenziell sensibler Informationen wie Anmeldeinformationen, persönliche Daten und Browserverlauf. Dies birgt das potenzielle Risiko einer missbräuchlichen oder böswilligen Verwendung dieser Daten, was zu Verletzungen der Privatsphäre führen könnte.

Darüber hinaus kann BegoniaSemperflorens das Erscheinungsbild und die Funktionalität des Browsers manipulieren, indem es Anwendungen, Erweiterungen und Themes verwaltet. Dies kann zu unerwünschten Änderungen führen, die das Surferlebnis stören oder Benutzer potenziell schädlichen Inhalten aussetzen.

Darüber hinaus könnte BegoniaSemperflorens darauf ausgelegt sein, Browsereinstellungen zu manipulieren, bösartigen Code einzuschleusen oder Schwachstellen einzuführen, die Systeme anfällig für Sicherheitsbedrohungen, einschließlich Malware und Phishing-Angriffe, machen könnten.

Bei unserer Untersuchung haben wir außerdem festgestellt, dass das Installationspaket des Vertreibers von BegoniaSemperflorens zusätzliche unerwünschte Softwarekomponenten enthält, beispielsweise den Chromstera-Webbrowser. In einigen Fällen können Programme, die BegoniaSemperflorens ähneln, mit anderen unerwünschten Anwendungen wie Adware und Browser-Hijackern gebündelt sein.

Darüber hinaus verbergen die für die Verbreitung dieser Programme verantwortlichen Installer möglicherweise schwerwiegendere Bedrohungen wie Ransomware, Trojaner, Kryptowährungs-Miner und andere Formen bösartiger Software.

Wie werden betrügerische Browsererweiterungen online verbreitet?

Betrügerische Browsererweiterungen werden in der Regel über verschiedene betrügerische oder böswillige Methoden online verbreitet. Diese Erweiterungen mögen harmlos erscheinen, führen jedoch häufig zu Aktivitäten, die die Privatsphäre, Sicherheit oder das Surferlebnis der Benutzer gefährden. Auf folgende Weise werden betrügerische Browsererweiterungen verbreitet:

• Gefälschte oder bösartige Erweiterungs-Stores: Cyberkriminelle erstellen gefälschte Erweiterungs-Stores oder Websites, die legitime Quellen wie den Chrome Web Store oder Mozilla-Add-ons nachahmen. Benutzer werden dazu verleitet, Erweiterungen von diesen Websites herunterzuladen, weil sie glauben, sie seien echt.
• Mit Freeware gebündelt: Rogue-Erweiterungen können mit kostenloser Software oder Anwendungen gebündelt werden, die Benutzer aus dem Internet herunterladen. Während des Installationsvorgangs bemerken Benutzer möglicherweise nicht, dass sie auch der Installation der Erweiterung zustimmen.
• Irreführende Werbung und Pop-ups: Schädliche Werbung oder Pop-ups können Benutzer dazu veranlassen, Browsererweiterungen zu installieren, oft unter dem Vorwand, das Surferlebnis zu verbessern oder kostenlose Tools anzubieten. Das Klicken auf diese Anzeigen kann zur Installation betrügerischer Erweiterungen führen.
• E-Mail-Phishing: Cyberkriminelle können Phishing-E-Mails mit Links versenden, die zum Herunterladen bösartiger Erweiterungen führen. Diese E-Mails sollen Benutzer dazu verleiten, zu glauben, dass sie die Erweiterung für einen legitimen Zweck benötigen.
• Social Engineering: Betrügerische Erweiterungen können sich durch Social-Engineering-Techniken verbreiten, beispielsweise durch das Verlocken von Benutzern mit dem Versprechen von Rabatten, Preisen oder exklusiven Inhalten, wenn sie die Erweiterung installieren.
• Dateifreigabe- und Torrent-Websites: Einige Benutzer laden möglicherweise Software oder Mediendateien von Dateifreigabe- oder Torrent-Websites herunter. Betrügerische Erweiterungen können mit diesen Downloads verpackt und ohne Wissen des Benutzers installiert werden.
• Schädliche Links: Benutzer werden möglicherweise zu Websites weitergeleitet, die die Installation betrügerischer Erweiterungen veranlassen, wenn sie auf bestimmte Links klicken. Dies kann durch betrügerische Taktiken wie gefälschte „Download“- oder „Update“-Schaltflächen geschehen.
• Drive-by-Downloads: In einigen Fällen können betrügerische Erweiterungen unbemerkt heruntergeladen und auf dem System eines Benutzers installiert werden, wenn dieser kompromittierte oder bösartige Websites besucht. Dies kann ohne jegliche Benutzerinteraktion erfolgen.