Color Cure-Browsererweiterung
Beim Durchsuchen verdächtiger Websites stieß unser Forschungsteam auf die Browsererweiterung Color Cure. Diese als Browser-Hijacker identifizierte Software ändert die Browsereinstellungen, um durch Weiterleitungen die illegale Suchmaschine colourcure.xyz zu fördern. Browser-Hijacker wie Color Cure verändern Homepages, Standardsuchmaschinen und die URLs für neue Tabs/Fenster und leiten sie an gefälschte Suchmaschinenadressen weiter.
Wenn Color Cure installiert ist, führen Websuchen, die über die URL-Leiste und neue Browser-Registerkarten/-Fenster gestartet werden, zu Weiterleitungen zur Seite colourcure.xyz. Es ist wichtig zu beachten, dass Browser-Hijacker oft hartnäckige Techniken verwenden, um ihre Entfernung zu erschweren, was es für Benutzer schwierig macht, ihren Browser in den ursprünglichen Zustand zurückzusetzen.
Typischerweise fehlt gefälschten Suchmaschinen die Fähigkeit, Suchergebnisse zu generieren und Benutzer auf echte Internet-Suchseiten weiterzuleiten. Dies gilt für colourcure.xyz, das Benutzer zur Bing-Suchmaschine (bing.com) weiterleitet. Es ist jedoch erwähnenswert, dass das Ziel dieser Webseite aufgrund von Faktoren wie der Geolokalisierung des Benutzers variieren kann.
Darüber hinaus verfügt Color Cure wahrscheinlich über Funktionen zur Datenverfolgung, eine häufige Funktion in Browser-Hijacking-Software. Zu den gesammelten Informationen können besuchte URLs, angezeigte Seiten, Suchanfragen, Internet-Cookies, Anmeldeinformationen, persönlich identifizierbare Daten, Finanzdaten und mehr gehören. Diese gesammelten Daten können an Dritte verkauft oder auf verschiedene Weise gewinnbringend verwertet werden.
Was sind betrügerische Browsererweiterungen?
Betrügerische Browsererweiterungen, auch bekannt als bösartige oder nicht autorisierte Browsererweiterungen, sind Software-Add-ons oder Plugins, die für die Ausführung in Webbrowsern entwickelt wurden, aber schädliches oder unerwünschtes Verhalten zeigen. Diese Erweiterungen stellen häufig ein Sicherheitsrisiko für Benutzer dar, da sie Aktivitäten durchführen, die den Datenschutz, die Sicherheit oder die normale Funktion des Browsers gefährden. Hier sind die wichtigsten Merkmale und Verhaltensweisen, die mit betrügerischen Browsererweiterungen verbunden sind:
Unbefugte Installation:
Betrügerische Erweiterungen können ohne deren Wissen oder ausdrückliche Zustimmung im Browser eines Benutzers installiert werden. Dies kann durch betrügerische Taktiken, gebündelte Softwareinstallationen oder die Ausnutzung von Schwachstellen im Browser geschehen.
Browser-Hijacking:
Browsererweiterungen, die den Browser kapern, ändern häufig Startseiteneinstellungen, Standardsuchmaschinen oder neue Tab-URLs ohne die Erlaubnis des Benutzers. Dies kann dazu führen, dass Benutzer auf bösartige oder unerwünschte Websites weitergeleitet werden.
Unerwünschte Werbung:
Betrügerische Erweiterungen können unerwünschte Werbung, Pop-ups oder Banner in Webseiten einschleusen und so das Surferlebnis des Benutzers stören. Diese Anzeigen werden oft verwendet, um Einnahmen für die Angreifer zu generieren.
Datenverfolgung und Eingriff in die Privatsphäre:
Einige betrügerische Erweiterungen verfügen über die Möglichkeit, die Surfaktivitäten der Benutzer zu verfolgen, einschließlich besuchter Websites, Suchanfragen und persönlicher Informationen. Diese Daten können für gezielte Werbung missbraucht, an Dritte verkauft oder für böswilligere Zwecke verwendet werden.
Phishing und Betrug:
Betrügerische Erweiterungen können Phishing-Aktivitäten durchführen, indem sie Benutzer auf gefälschte Websites umleiten, die legitime Websites imitieren, und versuchen, Benutzer dazu zu verleiten, vertrauliche Informationen wie Anmeldeinformationen anzugeben.
