BudgetBuddy Rogue-Browsererweiterung

Bei der Untersuchung irreführender Websites stieß unser Forschungsteam auf die Browsererweiterung BudgetBuddy. Diese Erweiterung wird als Tool beworben, das Benutzern bei der Verwaltung ihrer monatlichen Budgets helfen soll.

Bei näherer Betrachtung stellten wir jedoch fest, dass BudgetBuddy tatsächlich ein Browser-Hijacker ist. Ihr Hauptziel besteht darin, Änderungen an den Browsereinstellungen vorzunehmen, um die gefälschte Suchmaschine uhereugo.com zu fördern.

Auf unserem Testcomputer hat BudgetBuddy den Browser geändert, indem uhereugo.com als Startseite, Standardsuchmaschine und URL für neue Tabs und Fenster festgelegt wurde. Folglich wurden wir jedes Mal, wenn wir neue Tabs öffneten oder Suchanfragen in die URL-Leiste eingaben, zur Website uhereugo.com weitergeleitet.

Es ist erwähnenswert, dass Browser-Hijacking-Software häufig Taktiken anwendet, um die Persistenz sicherzustellen, was ihre Entfernung schwierig machen kann. Zu diesen Taktiken kann das Verhindern des Zugriffs auf Einstellungen im Zusammenhang mit der Entfernung oder das Rückgängigmachen von vom Benutzer vorgenommenen Änderungen gehören.

Zum Zeitpunkt unserer Recherche leitete uhereugo.com zur Bing-Suchmaschine (bing.com) weiter. Diese Umleitung kommt häufig bei gefälschten Suchmaschinen vor, da diese keine echten Suchergebnisse generieren können. Es ist jedoch wichtig zu beachten, dass das Ziel von uhereugo.com variieren kann, da Faktoren wie die Geolokalisierung des Benutzers die Weiterleitung beeinflussen können.

Darüber hinaus verfügen Browser-Hijacker in der Regel über Datenverfolgungsfunktionen, die möglicherweise auch für BudgetBuddy gelten. Zu den Daten, die erfasst werden könnten, gehören unter anderem besuchte URLs, angezeigte Webseiten, Suchanfragen, Internet-Cookies, Benutzernamen und Passwörter, persönlich identifizierbare Informationen und finanzbezogene Details. Diese gesammelten Daten können möglicherweise an Dritte weitergegeben oder an diese verkauft werden.

Was ist ein Browser-Hijacker?

Ein Browser-Hijacker ist eine Art unerwünschtes Programm, das unbefugte Änderungen an den Einstellungen eines Webbrowsers vornimmt. Sein Hauptzweck besteht darin, die Kontrolle über den Browser zu übernehmen und sein Verhalten zugunsten des Hijackers zu manipulieren, oft um auf verschiedene Weise Gewinne zu erzielen. Browser-Hijacker können sich negativ auf das Surferlebnis des Benutzers im Internet auswirken und dessen Privatsphäre und Sicherheit gefährden.

Hier sind einige allgemeine Merkmale und Aktivitäten, die mit Browser-Hijackern in Zusammenhang stehen:

• Änderungen der Startseite und der Suchmaschine: Browser-Hijacker ändern häufig die Standardeinstellungen der Startseite und der Suchmaschine des betroffenen Browsers. Dies zwingt Benutzer dazu, bestimmte Websites zu besuchen oder bestimmte vom Entführer ausgewählte Suchmaschinen zu verwenden.
• Unerwünschte Symbolleisten und Erweiterungen: Sie können ohne Zustimmung des Benutzers unerwünschte Browser-Symbolleisten, Add-ons oder Erweiterungen installieren. Diese können die Browseroberfläche überladen und ihre Leistung verlangsamen.
• Weiterleitungen: Browser-Hijacker leiten Benutzer häufig auf Websites weiter, die sie nicht besuchen wollten. Diese Weiterleitungen können zu Werbeseiten, gefälschten Suchmaschinen oder sogar bösartigen Websites führen.
• Werbeeinschleusung: Sie können unerwünschte Werbung, Pop-ups und Banner in Webseiten einschleusen und dem Entführer oft durch Pay-per-Click-Werbeprogramme Einnahmen verschaffen.
• Datenerfassung: Browser-Hijacker können Daten über die Surfgewohnheiten des Benutzers sammeln, z. B. besuchte Websites, Suchanfragen und andere Online-Aktivitäten. Diese Informationen können für gezielte Werbung verwendet oder möglicherweise an Dritte verkauft werden.
• Langsame Browserleistung: Das Vorhandensein eines Browser-Hijackers kann die Leistung eines Browsers und die Gesamtsystemgeschwindigkeit erheblich verlangsamen.
• Datenschutzbedenken: Einige Browser-Hijacker können die Privatsphäre des Benutzers gefährden, indem sie deren Online-Aktivitäten verfolgen und vertrauliche Informationen sammeln.
• Schwierige Entfernung: Das Entfernen von Browser-Hijackern kann eine Herausforderung sein, da sie oft Taktiken anwenden, um eine Deinstallation zu verhindern oder die Browser-Einstellungen auf ihre Standardeinstellungen zurückzusetzen.