Cool Facts ist eine Rogue-Browser-Erweiterung

Cool Facts wurde von unseren Forschern bei der Untersuchung verdächtiger Websites entdeckt. Diese Browsererweiterung wird als Add-On vermarktet, das den Benutzern interessante Fakten liefert und Hintergrundbilder, Uhren und andere Inhalte für die neuen Registerkarten ihres Browsers anbietet. Unsere Analyse von Cool Facts ergab jedoch, dass es als Browser-Hijacker fungiert, der die Browsereinstellungen ändert, Browserweiterleitungen verursacht und die Surfaktivitäten der Benutzer überwacht.

Nach der Installation von Cool Facts auf unserem Testcomputer stellten wir fest, dass die Standardsuchmaschine des Browsers, die Homepage und die neuen Registerkarten-/Fenster-URLs auf die beworbene Website geändert wurden.

Normalerweise setzt Browser-Hijacking-Software diese Parameter auf gefälschte Suchmaschinen, die keine Suchergebnisse generieren können und stattdessen auf echte weiterleiten. Cool Facts hat diese Einstellungen jedoch auf Bing.com geändert, was dazu führt, dass alle neuen Browser-Tabs/Fenster oder Suchanfragen auf die legitime Bing-Suchmaschine umgeleitet werden.

Cyberkriminelle wie Entwickler von Browser-Hijackern fördern oft echte Websites, um betrügerische Provisionen über Partnerprogramme zu verdienen. Es ist jedoch erwähnenswert, dass Cool Facts auch auf andere Websites weiterleiten kann.

Wie andere Browser-Hijacker verwendet Cool Facts Techniken zur Gewährleistung der Persistenz, um den Entfernungsprozess zu erschweren.

Darüber hinaus sammelt Cool Facts sensible Benutzerdaten, einschließlich besuchter URLs, angesehener Seiten, Suchanfragen, Internet-Cookies, Anmeldeinformationen, persönlich identifizierbarer Informationen, Finanzdaten und so weiter.

Wie können Sie eine Rogue-Erweiterung aus Ihrem Browser entfernen?

Das Entfernen einer betrügerischen Erweiterung aus Ihrem Browser kann ein unkomplizierter Vorgang sein. Hier sind einige allgemeine Schritte, die Sie unternehmen können:

• Greifen Sie auf den Erweiterungs- oder Add-On-Manager Ihres Browsers zu. Dies befindet sich normalerweise in den Einstellungen oder im Optionsmenü Ihres Browsers.
• Suchen Sie die Rogue-Erweiterung in der Liste der installierten Erweiterungen.
• Deaktivieren Sie die Erweiterung oder entfernen Sie sie vollständig, je nach verfügbarer Option.
• Starten Sie Ihren Browser neu, um sicherzustellen, dass die Änderungen wirksam werden.
• Wenn die betrügerische Erweiterung Ihre Browsereinstellungen erheblich geändert oder zusätzliche Malware auf Ihrem System installiert hat, müssen Sie möglicherweise zusätzliche Schritte unternehmen, um Ihr System zu bereinigen. Hier sind einige zusätzliche Schritte, die Sie unternehmen können:
• Führen Sie einen vollständigen Scan Ihres Systems mit einem seriösen Anti-Malware-Programm durch, um Malware oder Viren zu erkennen und zu entfernen, die möglicherweise von der betrügerischen Erweiterung installiert wurden.
• Setzen Sie Ihren Browser auf die Standardeinstellungen zurück. Dadurch werden alle Änderungen entfernt, die von der betrügerischen Erweiterung an Ihren Browsereinstellungen vorgenommen wurden.