Überall Wetter-Browser-Erweiterung

Everywhere Weather ist eine Browsererweiterung, die schnellen Zugriff auf personalisierte Wettervorhersagen mit Echtzeitaktualisierungen für verschiedene Länder, Regionen und Städte auf der ganzen Welt bietet. Unser Forschungsteam ist bei einer Untersuchung verdächtiger Websites auf diese betrügerische Software gestoßen.

Bei näherer Betrachtung von Everywhere Weather kamen wir zu dem Schluss, dass es als Browser-Hijacker fungiert. Diese Erweiterung ändert die Browsereinstellungen, um die gefälschte Suchmaschine goog.everywhere-weather.com durch Umleitung zu fördern.

Browser-Hijacker ändern die Startseite, die Standardsuchmaschine und die URLs für neue Tabs oder Fenster, um auf bestimmte Websites zu verweisen, die sie bewerben möchten. Wenn Benutzer über die URL-Leiste Websuchen durchführen oder neue Browser-Registerkarten oder -Fenster öffnen, werden sie daher zu diesen empfohlenen Websites weitergeleitet. Everywhere Weather nutzt diese Technik, um die Seite goog.everywhere-weather.com zu bewerben.

Es ist wichtig zu beachten, dass Browser-Hijacking-Software häufig Taktiken anwendet, um auf dem System eines Benutzers zu verbleiben, was ihre Entfernung schwierig macht und Benutzer daran hindert, ihre Browser auf die ursprünglichen Einstellungen zurückzusetzen.

In den meisten Fällen sind illegale Suchmaschinen nicht in der Lage, selbst Suchergebnisse zu generieren, sodass sie Benutzer zu legitimen Internetsuchmaschinen weiterleiten. Während unserer Recherche leitete goog.everywhere-weather.com Benutzer zur Bing-Suchmaschine (bing.com) weiter. Es ist zu beachten, dass das Ziel dieser Weiterleitungen aufgrund von Faktoren wie dem geografischen Standort des Benutzers variieren kann.

Darüber hinaus beteiligt sich Everywhere Weather an der Erfassung sensibler Surfdaten. Browser-Hijacker sammeln typischerweise Informationen wie besuchte URLs, angesehene Webseiten, Suchanfragen, Internet-Cookies, Benutzernamen und Passwörter, persönlich identifizierbare Informationen, Finanzdaten und mehr. Diese gefährdeten Daten können dann an Dritte verkauft oder zu finanziellen Zwecken ausgenutzt werden.

Warum stellen gefälschte Suchmaschinen ein Datenschutz- und Sicherheitsrisiko dar?

Gefälschte Suchmaschinen stellen aus mehreren Gründen erhebliche Datenschutz- und Sicherheitsrisiken dar:

• Datenerfassung: Gefälschte Suchmaschinen sammeln häufig Benutzerdaten, einschließlich Suchanfragen, Browserverlauf, IP-Adressen und mehr. Diese Daten können für verschiedene Zwecke ausgenutzt werden, darunter gezielte Werbung, Identitätsdiebstahl oder der Verkauf an Dritte.
• Irreführende Suchergebnisse: Gefälschte Suchmaschinen können veränderte oder irreführende Suchergebnisse liefern. Sie können bösartige Websites oder unsichere Inhalte bewerben und Benutzer dazu verleiten, auf Links zu klicken, die ihre Geräte mit Malware infizieren oder zu Phishing-Websites führen könnten.
• Browser-Hijacking: Einige gefälschte Suchmaschinen können Browsereinstellungen wie die Startseite und die Standardsuchmaschine ohne Zustimmung des Benutzers ändern. Dies wird als Browser-Hijacking bezeichnet und kann schwer rückgängig zu machen sein, da es die Kontrolle des Benutzers über sein Surferlebnis beeinträchtigt.
• Verbreitung von Adware und Malware: Gefälschte Suchmaschinen dienen häufig als Plattform für die Verbreitung von Adware und Malware. Sie können aufdringliche Werbung oder Pop-ups anzeigen, die, wenn sie angeklickt werden, den Download und die Installation schädlicher Software auf dem Gerät des Benutzers auslösen können.
• Täuschende Praktiken: Gefälschte Suchmaschinen können betrügerische Praktiken anwenden, wie z. B. die Nachahmung des Erscheinungsbilds bekannter Suchmaschinen wie Google, um Benutzer zu der Annahme zu verleiten, dass sie einen legitimen Dienst nutzen. Dies kann zu einem falschen Sicherheitsgefühl führen.
• Verlust der Privatsphäre: Benutzer geben möglicherweise unwissentlich persönliche Informationen wie Anmeldeinformationen oder Kreditkartendaten preis, wenn sie mit gefälschten Suchmaschinen interagieren. Diese Informationen können von Cyberkriminellen abgefangen und missbraucht werden.
• Finanzbetrug: Einige gefälschte Suchmaschinen fördern Finanzbetrug und betrügerische Angebote und verleiten Benutzer dazu, ihre Finanzinformationen anzugeben. Dies kann zu finanziellen Verlusten und einer Beeinträchtigung der finanziellen Sicherheit führen.
• Phishing-Angriffe: Gefälschte Suchmaschinen können Benutzer auf Phishing-Websites weiterleiten, die sich als legitime Websites ausgeben und darauf abzielen, vertrauliche Informationen wie Benutzernamen, Passwörter und Kreditkartendaten zu stehlen.