Horoskop Ext-Browsererweiterung

Bei der Erkundung unzuverlässiger Websites stießen unsere Forscher auf Horoskop Ext, eine Browsererweiterung, die bequemen Zugriff auf Horoskope und astrologiebezogene Inhalte verspricht. Beim Test auf unserem Rechner nahm Horoscope Ext Änderungen an den Browsereinstellungen vor und initiierte Weiterleitungen, was uns dazu veranlasste, es als Browser-Hijacker einzustufen.

Browser-Hijacker verändern typischerweise die Startseite, die Standardsuchmaschine und neue Tab-/Fenstereinstellungen von Browsern. Diese Änderungen führen häufig zu Weiterleitungen zu beworbenen Websites, wenn ein Benutzer einen neuen Tab öffnet oder eine Suchanfrage in die URL-Leiste eingibt.

In vielen Fällen unterstützen Browser-Hijacking-Tools gefälschte Suchmaschinen, die keine echten Suchergebnisse liefern können, und leiten Benutzer stattdessen zu legitimen Suchmaschinen weiter.

Während unserer Untersuchung stellten wir fest, dass die Weiterleitungen von Horoscope Ext ohne Zwischenschritte direkt in der Bing-Suchmaschine (bing.com) landeten. Es ist zu beachten, dass die Erweiterung zu unterschiedlichen Umleitungspfaden führen kann, die von Faktoren wie der Geolokalisierung des Benutzers beeinflusst werden.

Es ist wichtig hervorzuheben, dass Software, die in diese Kategorie fällt, häufig Mechanismen verwendet, um die Persistenz sicherzustellen, wie z. B. die Einschränkung des Zugriffs auf Einstellungen im Zusammenhang mit der Entfernung oder das Rückgängigmachen von vom Benutzer initiierten Änderungen, um eine Wiederherstellung des Browsers zu verhindern.

Darüber hinaus verfügt Horoscope Ext, wie viele Browser-Hijacker, über Funktionen zur Datenverfolgung. Dazu gehört das Sammeln von Informationen wie besuchten URLs, angesehenen Webseiten, Suchanfragen, Internet-Cookies, Benutzernamen/Passwörtern, persönlich identifizierbaren Daten und Finanzinformationen. Die gesammelten Daten können durch den Verkauf an Dritte, möglicherweise auch an Cyberkriminelle, monetarisiert werden.

Was sind betrügerische Browsererweiterungen?

Bei betrügerischen Browsererweiterungen handelt es sich um böswillige oder irreführende Browser-Add-ons oder Plugins, die nach der Installation schädliches Verhalten zeigen, ohne dass der Benutzer dies zustimmt oder sich dessen bewusst ist. Diese Erweiterungen tarnen sich oft als legitime oder nützliche Tools, führen in Wirklichkeit jedoch Aktivitäten aus, die die Privatsphäre, Sicherheit oder das gesamte Surferlebnis des Benutzers gefährden können. Hier sind die wichtigsten Merkmale und Risiken, die mit betrügerischen Browsererweiterungen verbunden sind:

Irreführende Installation:
Betrügerische Erweiterungen können auf betrügerische Weise verbreitet werden, beispielsweise gebündelt mit Freeware oder Shareware, durch irreführende Werbung oder als nützliche Dienstprogramme getarnt.

Unbefugte Änderungen:
Nach der Installation nehmen betrügerische Erweiterungen häufig unbefugte Änderungen an den Browsereinstellungen vor, einschließlich der Startseite, der Standardsuchmaschine oder dem Verhalten neuer Tabs. Dies kann zu unerwünschten Weiterleitungen oder zur Gefährdung durch schädliche Inhalte führen.

Unerwünschte Werbung:
Viele betrügerische Erweiterungen sind darauf ausgelegt, aufdringliche Werbung, Pop-ups oder Banner zu generieren und anzuzeigen. Diese Anzeigen können für fragwürdige Produkte und Dienstleistungen werben oder sogar zu Phishing-Websites führen.

Datensammlung:
Betrügerische Erweiterungen sind häufig an der unbefugten Datenerfassung beteiligt, einschließlich der Verfolgung der Surfgewohnheiten des Benutzers, Suchanfragen, besuchter Websites und manchmal vertraulicher Informationen. Diese gesammelten Daten können für verschiedene Zwecke verwendet werden, einschließlich gezielter Werbung, oder an Dritte verkauft werden.

Browser-Hijacking:
Einige betrügerische Erweiterungen fungieren als Browser-Hijacker und übernehmen die Kontrolle über die Funktionalität des Browsers, um Benutzer auf bestimmte Websites umzuleiten, oft mit dem Zweck, bestimmte Inhalte zu bewerben oder Einnahmen durch Werbung zu generieren.

Sicherheits Risikos:
Betrügerische Erweiterungen können Sicherheitslücken im System des Benutzers schaffen. Sie können den Benutzer Malware, Phishing-Angriffen oder anderen böswilligen Aktivitäten aussetzen, die die Gesamtsicherheit des Geräts gefährden.