Rogue-Browsererweiterung Glacier Tab

Glacier Tab ist eine Browsererweiterung, die verspricht, hochauflösende Hintergrundbilder anzubieten, vermutlich mit einem Gletscherthema. Bei der Untersuchung haben wir jedoch festgestellt, dass es sich um einen Browser-Hijacker handelt. Glacier Tab ändert die Browsereinstellungen, um die Website glaciertab.com durch Weiterleitungen zu bewerben.

Auf unserem Testsystem hat Glacier Tab glaciertab.com als Startseite des Browsers, Standardsuchmaschine und URL für neue Tabs und Fenster festgelegt. Daher wurden wir jedes Mal, wenn wir einen neuen Tab öffneten oder eine Suchanfrage in die URL-Leiste eingaben, zur Website glaciertab.com weitergeleitet.

In der Regel können illegale Suchmaschinen keine tatsächlichen Suchergebnisse liefern und leiten Benutzer daher zu legitimen Suchmaschinen weiter. Bei unserer Recherche wurde glaciertab.com auf die Google-Suchmaschine (google.com) weitergeleitet. Es ist jedoch wichtig zu beachten, dass das Ziel aufgrund von Faktoren wie dem Standort des Benutzers variieren kann.

Browser-Hijacking-Software verwendet häufig Techniken, um dauerhaft die Kontrolle über den Browser zu behalten, was es für Benutzer schwierig macht, die Kontrolle wiederzugewinnen. Darüber hinaus verfügt Glacier Tab möglicherweise über die Möglichkeit, Benutzerdaten zu verfolgen.

Diese Datenverfolgung kann Details wie besuchte Websites, angezeigte Seiten, Suchanfragen, Cookies, Anmeldeinformationen, persönliche Informationen, Finanzdaten und mehr umfassen. Die gesammelten Informationen können möglicherweise an Dritte weitergegeben oder an diese verkauft werden, zu denen auch Cyberkriminelle gehören könnten.

Was sind gefälschte Suchmaschinen?

Gefälschte Suchmaschinen, manchmal auch als böswillige oder betrügerische Suchmaschinen bezeichnet, sind Websites oder Suchmaschinenschnittstellen, die legitime Suchmaschinen nachahmen, aber mit böswilliger Absicht arbeiten. Diese gefälschten Suchmaschinen sollen Benutzer täuschen und in der Regel eine oder mehrere der folgenden schädlichen Aktivitäten durchführen:

• Irreführende Suchergebnisse: Gefälschte Suchmaschinen zeigen möglicherweise Suchergebnisse an, die echt erscheinen, werden jedoch häufig so manipuliert, dass sie gesponserte Links, Anzeigen oder bösartige Links enthalten, die zu unsicheren oder irreführenden Websites führen können.
• Browser-Hijacking: Einige gefälschte Suchmaschinen ändern die Browsereinstellungen eines Benutzers, z. B. die Startseite, die Standardsuchmaschine und die neue Tab-URL, und leiten Benutzer jedes Mal, wenn sie einen neuen Tab öffnen oder eine Suche durchführen, zur gefälschten Suchmaschine um.
• Datenerfassung: Diese Suchmaschinen sammeln häufig Benutzerdaten, einschließlich Suchanfragen, Browserverlauf, IP-Adressen und Geolokalisierungsinformationen, ohne die Zustimmung des Benutzers. Diese gesammelten Daten können für verschiedene Zwecke verwendet werden, darunter gezielte Werbung oder sogar Identitätsdiebstahl.
• Phishing: Einige gefälschte Suchmaschinen können als Tarnung für Phishing-Angriffe dienen, indem sie Benutzer auf gefälschte Anmeldeseiten oder betrügerische Websites leiten, die darauf abzielen, persönliche Informationen wie Benutzernamen und Passwörter zu stehlen.
• Anzeigeneinschleusung: Gefälschte Suchmaschinen können zusätzliche Anzeigen in Suchergebnissen und Webseiten einschleusen, was zu einer schlechten Benutzererfahrung führt und Einnahmen für die Betreiber generiert.
• Malware-Verbreitung: In manchen Fällen können diese betrügerischen Suchmaschinen als Verteilungspunkt für Malware dienen. Benutzer, die mit Suchergebnissen interagieren oder vorgeschlagene Dateien herunterladen, können versehentlich schädliche Software herunterladen.