GPT Search Navigator Rogue-Erweiterung
Bei unserer Recherche nach betrügerischen Websites stieß unser Team auf die Browsererweiterung GPT Search Navigator, die vorgibt, die Google-Suche der Nutzer zu verbessern. Bei näherer Betrachtung stellten wir jedoch fest, dass GPT Search Navigator tatsächlich ein Browser-Hijacker ist, der eine gefälschte Suchmaschine namens ask.gptsearchnavigator.com fördert. Browser-Hijacker legen in der Regel gefälschte Suchmaschinen als Standardsuchmaschinen sowie die Homepages und neuen Registerkarten/Fenster der Browser der Benutzer fest.
Nach der Installation auf unserem Testcomputer veranlasste GPT Search Navigator, dass neue Browser-Tabs/Fenster auf ask.gptsearchnavigator.com umgeleitet wurden, unabhängig davon, wohin der Benutzer zu navigieren versuchte. Dieser Browser-Hijacker verwendete auch Techniken, um die Persistenz aufrechtzuerhalten und die Wiederherstellung des Browsers zu verhindern.
Gefälschte Suchmaschinen wie ask.gptsearchnavigator.com können Benutzern in der Regel keine Suchergebnisse liefern, daher leiten sie sie an legitime Suchmaschinen weiter. Während unserer Untersuchung leitete ask.gptsearchnavigator.com Benutzer zur Google-Suchmaschine um. Dies kann jedoch aufgrund von Faktoren wie dem Standort des Benutzers variieren.
Zusätzlich zur Förderung einer gefälschten Suchmaschine überwacht GPT Search Navigator auch die Surfaktivitäten der Benutzer, einschließlich besuchter URLs, angesehener Webseiten, Suchanfragen, Lesezeichen und persönlicher Informationen wie Benutzernamen, Passwörter und Kreditkartennummern. Diese Daten können an Dritte verkauft oder gewinnbringend verwendet werden.
Was sind Browser-Hijacker und wie können sie auf Ihrem System landen?
Browser-Hijacker sind Arten von Malware, die die Kontrolle über die Webbrowser der Benutzer übernehmen, in der Regel, indem sie ihre Standardeinstellungen für Suchmaschine, Startseite und neue Registerkarten ändern. Nach der Installation kann ein Browserentführer Benutzer auf schädliche oder unerwünschte Websites umleiten, unerwünschte Popup-Werbung anzeigen und persönliche Informationen der Benutzer sammeln.
Browser-Hijacker können auf verschiedene Weise auf den Systemen der Benutzer landen, darunter:
- Gebündelte Software: Einige kostenlose Software-Downloads können Browser-Hijacker als Teil ihrer Installationspakete enthalten. Wenn Benutzer die Software herunterladen und installieren, wird der Hijacker auch ohne ihr Wissen installiert.
- Phishing-Betrug: Betrüger können E-Mails mit Links senden, die, wenn sie angeklickt werden, Browser-Hijacker auf den Systemen der Benutzer installieren.
- Schädliche Websites: Der Besuch bestimmter Websites oder das Klicken auf schädliche Anzeigen kann ebenfalls zu Browser-Hijacker-Infektionen führen.
Um Ihr System vor Browser-Hijackern zu schützen, ist es wichtig:
- Seien Sie vorsichtig beim Herunterladen und Installieren von Software, insbesondere von nicht vertrauenswürdigen Quellen.
- Halten Sie Ihren Browser und andere Software auf dem neuesten Stand, um das Risiko zu verringern, dass Schwachstellen ausgenutzt werden.
- Verwenden Sie Antiviren- und Anti-Malware-Software, um Browser-Hijacker und andere Arten von Malware zu erkennen und zu entfernen.
- Vermeiden Sie es, auf Links zu klicken oder Anhänge von unbekannten oder verdächtigen E-Mails oder Websites herunterzuladen.
