Autos – Neue Tab-Rogue-Browsererweiterung

Bei der Untersuchung verdächtiger Webseiten stieß unser Forschungsteam auf die Browsererweiterung „Cars – New Tab“. Es wird als Tool beworben, das Hintergrundbilder zum Thema Automobile für Browser bereitstellt. Nach der Durchführung von Tests mit dieser Erweiterung haben wir jedoch festgestellt, dass es sich tatsächlich um einen Browser-Hijacker handelt. Autos – Neuer Tab ändert Browsereinstellungen, um die gefälschte Suchmaschine dbdextension.com zu bewerben.

Nach der Installation auf unserem Testcomputer änderte Cars – New Tab die Standardsuchmaschine, die Startseite und die neue Tab-/Fenster-URL des Browsers in dbdextension.com. Dies führte dazu, dass wir jedes Mal, wenn wir einen neuen Browser-Tab/ein neues Browser-Fenster öffneten oder eine Suchanfrage in die URL-Leiste eingaben, zu dbdextension.com weitergeleitet wurden.

Ähnlich wie typische Browser-Hijacker verwendet Cars – New Tab Techniken, um seine Persistenz sicherzustellen und zu verhindern, dass Benutzer ihre Browser einfach wiederherstellen können.
Gefälschte Suchmaschinen wie dbdextension.com können in der Regel keine echten Suchergebnisse liefern, daher leiten sie Benutzer zum Zeitpunkt unserer Recherche häufig zu legitimen Suchmaschinen wie Bing oder Google weiter. Das tatsächliche Weiterleitungsziel kann jedoch abhängig von Faktoren wie der Geolokalisierung des Benutzers und weiteren Optimierungen seitens der Erweiterungsentwickler variieren.

Darüber hinaus betreibt Cars – New Tab das Ausspionieren der Surfaktivitäten der Benutzer. Es sammelt verschiedene interessante Daten, darunter besuchte URLs, angezeigte Seiten, Suchanfragen, Internet-Cookies, Anmeldeinformationen, persönlich identifizierbare Informationen, Finanzdaten und mehr. Diese sensiblen Daten können durch den Verkauf an Dritte monetarisiert werden.

Es ist wichtig, vorsichtig zu sein, wenn Sie auf Browsererweiterungen wie „Cars – New Tab“ stoßen, und die in Ihrem Browser installierten Erweiterungen regelmäßig zu überprüfen und zu verwalten.

Wie können Browser-Hijacker Ihre üblichen Browsereinstellungen ändern und warum stellt dies ein potenzielles Sicherheitsrisiko dar?

Browser-Hijacker haben die Möglichkeit, Ihre üblichen Browsereinstellungen zu ändern oder zu ändern, was aus mehreren Gründen potenzielle Sicherheitsprobleme mit sich bringt:

Unbefugte Änderungen: Browser-Hijacker können Ihre Standardsuchmaschine, Startseite, „Neuer Tab“-Seite oder andere Browsereinstellungen ohne Ihre Zustimmung oder Ihr Wissen ändern. Diese nicht autorisierte Änderung stört Ihr Surferlebnis und kann zu Frustration und Unannehmlichkeiten führen.

Förderung gefälschter oder bösartiger Websites: Browser-Hijacker fördern oft gefälschte oder bösartige Websites, indem sie Ihre Suchanfragen umleiten oder neue Tabs/Fenster zu diesen Websites öffnen. Diese Websites können irreführende Informationen, Phishing-Versuche, Malware-Downloads oder andere schädliche Inhalte enthalten. Der Besuch solcher Websites kann die Sicherheit Ihres Systems gefährden und Sie verschiedenen Online-Bedrohungen aussetzen.

Erhöhte Gefährdung durch Werbung: Browser-Hijacker fügen in der Regel übermäßige und aufdringliche Werbung in Ihre Browsersitzungen ein. Diese Anzeigen können als Pop-ups, Banner oder In-Text-Links erscheinen, Ihre Online-Aktivitäten stören und die Benutzerfreundlichkeit von Websites beeinträchtigen. Das Klicken auf diese Anzeigen kann zu weiteren Malware-Infektionen oder unerwünschten Softwareinstallationen führen.

Datenverfolgung und Datenschutzbedenken: Browser-Hijacker verfolgen häufig Ihre Surfgewohnheiten, Suchanfragen und andere Online-Aktivitäten, um persönliche Informationen zu sammeln. Sie können Daten wie besuchte Websites, angeklickte Links, IP-Adressen, Geolokalisierung und sogar persönlich identifizierbare Informationen sammeln. Dieser Eingriff in die Privatsphäre wirft Bedenken hinsichtlich der Datensicherheit und des möglichen Missbrauchs Ihrer persönlichen Daten auf.

Ausnutzung von Sicherheitslücken: Browser-Hijacker können Sicherheitslücken in Ihrem Browser oder seinen Erweiterungen ausnutzen, um sich unbefugten Zugriff auf Ihr System zu verschaffen. Sie können auch Sicherheitsfunktionen deaktivieren oder zusätzliche Schadsoftware installieren, wodurch die Sicherheit und Stabilität Ihres Systems weiter gefährdet wird.

Die potenziellen Sicherheitsprobleme, die Browser-Hijacker mit sich bringen, machen deutlich, wie wichtig es ist, proaktive Maßnahmen zum Schutz Ihres Browsers und Systems zu ergreifen. Regelmäßige Aktualisierungen Ihres Browsers und seiner Erweiterungen, das Einüben sicherer Surfgewohnheiten, die Verwendung seriöser Sicherheitssoftware und Vorsicht bei der Installation neuer Software oder Browsererweiterungen können dazu beitragen, die mit Browser-Hijackern verbundenen Risiken zu mindern und Ihre allgemeine Online-Sicherheit zu verbessern.