Horizon Timez-Browsererweiterung
Bei der Untersuchung irreführender Websites stieß unser Forschungsteam auf die Browsererweiterung Horizon Timez, die angeblich Browser-Hintergrundbilder mit „Video-Thema“ anbietet. Bei der Prüfung dieser Software kamen wir zu dem Schluss, dass sie als Browser-Hijacker fungiert. Horizon Timez verändert Webbrowser, um die betrügerische Suchmaschine psrcfornow.com zu bewerben.
Horizon Timez nimmt Änderungen an den Standardsuchmaschinen, Homepages und neuen Tab-/Fenster-URLs von Webbrowsern vor und leitet sie auf die Webseite psrcfornow.com weiter. Wenn Benutzer also Suchanfragen in die URL-Leiste eingeben oder neue Browser-Registerkarten/-Fenster öffnen, werden sie automatisch zu psrcfornow.com weitergeleitet.
Es ist wichtig zu beachten, dass illegale Suchmaschinen in der Regel keine echten Suchergebnisse liefern, sondern zu seriösen Internet-Suchmaschinen führen. Im Fall von psrcfornow.com erfolgt eine Weiterleitung zur Bing-Suchmaschine (bing.com). Es ist jedoch erwähnenswert, dass die spezifische Zielseite aufgrund von Faktoren wie dem geografischen Standort des Benutzers variieren kann.
Browser-Hijacking-Software verwendet häufig Techniken, um die Persistenz sicherzustellen, wie z. B. die Einschränkung des Zugriffs auf Einstellungen zum Entfernen oder das Rückgängigmachen von vom Benutzer initiierten Änderungen, wodurch die Entfernung schwieriger wird.
Browser-Hijacker verfügen häufig über Funktionen zur Datenverfolgung, und dies ist wahrscheinlich bei Horizon Timez der Fall. Zu den interessierenden Informationen können besuchte URLs, angezeigte Webseiten, Suchanfragen, Internet-Cookies, Anmeldeinformationen, persönlich identifizierbare Informationen, Finanzdaten und mehr gehören. Diese sensiblen Informationen können an Dritte verkauft oder auf andere Weise zu finanziellen Zwecken ausgenutzt werden.
Was ist eine gefälschte Suchmaschine?
Eine gefälschte Suchmaschine, auch als irreführende oder betrügerische Suchmaschine bekannt, ist ein Websuchtool, das scheinbar legitime Suchergebnisse liefert, aber darauf ausgelegt ist, Benutzer zu täuschen und sie möglicherweise für verschiedene Zwecke auszunutzen. Diese gefälschten Suchmaschinen werden typischerweise von Cyberkriminellen oder unethischen Organisationen erstellt und betrieben. Hier sind einige gemeinsame Merkmale gefälschter Suchmaschinen:
- Irreführendes Erscheinungsbild: Gefälschte Suchmaschinen ahmen häufig das Erscheinungsbild bekannter und seriöser Suchmaschinen wie Google, Bing oder Yahoo nach. Diese Ähnlichkeit kann Benutzer zu der Annahme verleiten, dass sie einen legitimen Suchdienst verwenden.
- Ungenaue Suchergebnisse: Obwohl gefälschte Suchmaschinen Suchergebnisse anzeigen können, werden diese Ergebnisse häufig manipuliert oder mit gesponserten Links gefüllt, die zu zweifelhaften Websites führen. Benutzer erhalten möglicherweise keine genauen oder relevanten Suchergebnisse.
- Browser-Hijacking: Einige gefälschte Suchmaschinen können die Webbrowser der Benutzer übernehmen, indem sie die Standardsuchmaschine, die Startseite oder neue Tab-Einstellungen ohne Zustimmung der Benutzer ändern. Es kann schwierig sein, diese Entführung rückgängig zu machen.
- Umleitung: Gefälschte Suchmaschinen können Benutzer auf andere Websites weiterleiten, darunter bösartige Websites, Phishing-Seiten oder Seiten voller Werbung. Diese Weiterleitungen können Benutzer Sicherheitsrisiken aussetzen.
- Datenerfassung: Gefälschte Suchmaschinen können Suchanfragen, IP-Adressen, Surfgewohnheiten und andere Daten der Benutzer sammeln. Diese Informationen können zur Nachverfolgung und Profilerstellung verwendet oder zu Werbe- und anderen Zwecken an Dritte verkauft werden.
- Malware-Verbreitung: Einige gefälschte Suchmaschinen werden als Tarnung für die Verbreitung von Malware verwendet, darunter Adware, Spyware und gefährlichere Arten schädlicher Software. Benutzer, die mit diesen Suchmaschinen interagieren, können versehentlich Malware auf ihre Geräte herunterladen.
- Betrug: Gefälschte Suchmaschinen können Benutzer zu betrügerischen oder betrügerischen Websites führen, die versuchen, sie dazu zu verleiten, Einkäufe zu tätigen, persönliche Informationen preiszugeben oder sich an anderen Aktivitäten zu beteiligen, die zu finanziellen Verlusten oder Identitätsdiebstahl führen können.
