Cityscapes-Browsererweiterung

Cityscapes ist eine Browsererweiterung, die die Anzeige von Stadtlandschaften und städtischen Skyline-Hintergrundbildern in Ihrem Browser ermöglicht. Unsere Forscher sind bei einer Untersuchung betrügerischer Websites auf diese Software gestoßen. Bei der Analyse von Cityscapes haben wir herausgefunden, dass es die Browsereinstellungen verändert, die gefälschte Suchmaschine schcm.com bewirbt und sie als Browser-Hijacker einstuft.

Cityscapes legt schcm.com als Startseite, Standardsuchmaschine und URLs für neue Registerkarten und Fenster in Browsern fest. Wenn diese Erweiterung installiert ist, führt das Öffnen neuer Browser-Registerkarten oder das Eingeben von Suchanfragen in die URL-Leiste daher zu Weiterleitungen zur Website schcm.com.

Es ist erwähnenswert, dass Browser-Hijacking-Software häufig Techniken einsetzt, um ihre Persistenz sicherzustellen, wie z. B. das Blockieren des Zugriffs auf Einstellungen zum Entfernen oder das Rückgängigmachen von vom Benutzer vorgenommenen Änderungen, was die Entfernung zu einem komplexeren Prozess macht.

Gefälschte Suchmaschinen sind in der Regel nicht in der Lage, echte Suchergebnisse bereitzustellen, sodass sie Benutzer zu etablierten Suchmaschinen weiterleiten. Zum Zeitpunkt unserer Recherche leitete schcm.com Benutzer zur Bing-Suchmaschine (bing.com) weiter. Beachten Sie jedoch, dass dieses Ziel abhängig von Faktoren wie dem Standort des Benutzers variieren kann.

Darüber hinaus ist es wahrscheinlich, dass Cityscapes die Browsing-Aktivitäten der Benutzer verfolgt. Zu den interessierenden Informationen können besuchte URLs, angezeigte Webseiten, Suchanfragen, Internet-Cookies, Benutzernamen und Passwörter, persönlich identifizierbare Informationen, Finanzdaten und mehr gehören. Diese gesammelten Daten können dann durch den Verkauf an Dritte monetarisiert werden.

Wie können potenziell unerwünschte Erweiterungen Ihre Surfsicherheit gefährden?

Potenziell unerwünschte Erweiterungen (PUEs) können Ihre Browsersicherheit auf verschiedene Weise gefährden:

• Malware-Verbreitung: Einige PUEs können als Vehikel für die Verbreitung von Malware dienen. Sie können den Download schädlicher Software, einschließlich Viren, Trojaner, Spyware, Adware oder Ransomware, eindämmen oder erleichtern.
• Browser-Hijacking: PUEs betreiben häufig Browser-Hijacking, indem sie die Einstellungen Ihres Browsers ohne Ihre Zustimmung ändern. Dies kann das Ändern Ihrer Startseite, Ihrer Standardsuchmaschine und der Seite „Neuer Tab“ in bösartige oder unerwünschte Websites umfassen. Diese Änderungen können zu Sicherheitsrisiken führen, da Sie möglicherweise unwissentlich mit potenziell schädlichen Websites interagieren.
• Aufdringliche Werbung: Viele PUEs generieren aufdringliche Werbung, einschließlich Pop-ups, Pop-unders, Banner und automatisch abspielende Videos. Diese Anzeigen stören nicht nur Ihr Surferlebnis, sondern können Sie auch schädlichen Inhalten oder Phishing-Betrügereien aussetzen, wenn Sie versehentlich darauf klicken.
• Datenverfolgung und Datenschutzbedenken: Einige PUEs verfolgen möglicherweise Ihre Online-Aktivitäten, einschließlich Ihres Browserverlaufs, Ihrer Suchanfragen und der von Ihnen besuchten Websites. Sie können persönliche Informationen und sensible Daten ohne Ihr Wissen oder Ihre Zustimmung sammeln. Dies stellt ein erhebliches Datenschutzrisiko dar und die gesammelten Daten können für böswillige Zwecke verwendet oder an Dritte verkauft werden.
• Phishing-Angriffe: PUEs können Sie auf Phishing-Websites weiterleiten, die legitime Websites imitieren, wie z. B. Banking- oder E-Mail-Anmeldeseiten. Diese gefälschten Websites sind darauf ausgelegt, Ihre Anmeldedaten und persönlichen Daten zu stehlen und so Ihre Online-Sicherheit zu gefährden.
• Leistungsprobleme: PUEs können Systemressourcen verbrauchen, was zu einer Verlangsamung des Browsers, Abstürzen und einer erhöhten CPU- und Speicherauslastung führt. Diese Leistungsprobleme können die Sicherheit und Produktivität Ihres gesamten Systems beeinträchtigen.
• Unbefugter Zugriff: In einigen Fällen können PUEs unbefugten Zugriff auf Ihren Browser und Ihre Online-Konten erhalten, was möglicherweise Ihre sensiblen Daten und die Online-Sicherheit gefährdet.
• Schwachstellen und Exploits: PUEs können Schwachstellen und Sicherheitslücken mit sich bringen