Key Pro-Browsererweiterung
Unser Forschungsteam stieß bei der Untersuchung unzuverlässiger Websites auf die Browsererweiterung „key pro“. Nach einer Analyse dieser Software stellten wir fest, dass sie als Browser-Hijacker fungiert. Diese Erweiterung ändert die Browsereinstellungen, um die gefälschte Suchmaschine keysearchs.com durch Weiterleitungen zu fördern. Darüber hinaus befasst sich key pro mit der Überwachung der Online-Aktivitäten der Benutzer.
Browser-Hijacking-Software ändert in der Regel Browsereinstellungen, einschließlich Startseite, Standardsuchmaschine und URLs für neue Tabs/Fenster, um bestimmte Websites zu bewerben. Wenn Benutzer eine Websuche über die URL-Leiste durchführen oder neue Tabs/Fenster öffnen, werden sie daher auf die beworbene Webseite weitergeleitet.
Key Pro bewirbt die illegale Suchmaschine keysearchs.com. Gefälschte Suchmaschinen sind in der Regel nicht in der Lage, Suchergebnisse bereitzustellen und Benutzer stattdessen zu echten Suchmaschinen weiterzuleiten. Bei unserer Analyse von Key Pro haben wir mehrere Weiterleitungsketten beobachtet.
In einigen Fällen leiteten diese Ketten Benutzer über keysearchs.com zu search.mycooltab.com weiter und führten schließlich zur legitimen Bing-Suchmaschine (bing.com). Eine andere Kette folgte einem ähnlichen Weg und erreichte schließlich Bing, allerdings mit Weiterleitungen über keysearchs.com und search-checker.com.
Es ist wichtig zu beachten, dass Key Pro zu unterschiedlichen Umleitungsketten führen kann, da diese durch Faktoren wie den geografischen Standort des Benutzers beeinflusst werden können.
In vielen Fällen nutzen Browser-Hijacker Mechanismen, um ihre Persistenz sicherzustellen, was es für Benutzer schwierig macht, die Kontrolle über ihre Browser zurückzugewinnen.
Darüber hinaus verfügt Key Pro über die Möglichkeit, Benutzerdaten zu verfolgen. Diese Erweiterung sammelt Browserverläufe und kann auf Internet-Cookies, persönliche Informationen, Anmeldeinformationen, Finanzdaten und mehr abzielen. Die erhobenen Daten können an Dritte verkauft oder zu finanziellen Zwecken verwertet werden.
Wie kann ein Browser-Hijacker Ihr Surfverhalten verändern?
Ein Browser-Hijacker kann Ihr Surferlebnis auf verschiedene Weise verändern, indem er unbefugte Änderungen an den Einstellungen Ihres Webbrowsers vornimmt. Hier sind die häufigsten Methoden, mit denen ein Browser-Hijacker Ihr Surfverhalten verändern kann:
- Startseite ändern: Browser-Hijacker legen häufig ohne Ihre Zustimmung eine bestimmte Website als Startseite Ihres Browsers fest. Das bedeutet, dass Sie jedes Mal, wenn Sie Ihren Browser öffnen, auf eine bestimmte Website weitergeleitet werden.
- Standardsuchmaschine ändern: Sie können Ihre Standardsuchmaschine durch eine ihrer Wahl ersetzen. Wenn Sie Websuchen über die Adressleiste des Browsers durchführen, werden Sie zur bevorzugten Suchmaschine des Hijackers weitergeleitet.
- Verhalten neuer Tabs oder Fenster ändern: Browser-Hijacker können ändern, was passiert, wenn Sie einen neuen Tab oder ein neues Fenster öffnen. Anstelle einer leeren Seite oder Ihrer bevorzugten Startseite werden Sie möglicherweise zu einer bestimmten Website weitergeleitet.
- Anzeigen einschleusen: Viele Browser-Hijacker fügen unerwünschte und oft bösartige Werbung in die von Ihnen besuchten Webseiten ein. Diese Werbung kann aufdringlich sein, zu einem schlechten Surferlebnis führen und Sie potenziell weiteren Bedrohungen aussetzen.
- Suchen umleiten: Wenn Sie eine Suche durchführen, kann ein Browser-Hijacker Ihre Suchanfragen an eine andere Suchmaschine umleiten oder veränderte Suchergebnisse anzeigen. Dies kann es schwierig machen, die gesuchten Informationen zu finden.
- Installieren Sie unerwünschte Browsererweiterungen: Einige Browser-Hijacker fügen möglicherweise unerwünschte Browsererweiterungen oder Add-ons hinzu, die Ihr Surferlebnis weiter verändern und Daten über Ihre Online-Aktivitäten sammeln können.
- Daten verfolgen und sammeln: Browser-Hijacker verfügen häufig über Funktionen zur Datenverfolgung. Sie können Ihre Surfgewohnheiten überwachen, Informationen über die von Ihnen besuchten Websites, Ihre Suchanfragen und sogar persönliche Daten wie Benutzernamen und Passwörter sammeln.
- Pop-up-Werbung auslösen: Browser-Hijacker können Pop-up-Werbung, Pop-Unders und andere Arten aufdringlicher Werbung generieren, die beim Surfen lästig und ablenkend sein können.
