MetricMaster-Browsererweiterung

MetricMaster wurde von unserem Team bei einer routinemäßigen Untersuchung potenziell schädlicher Websites identifiziert und ist eine betrügerische Browsererweiterung, die fälschlicherweise ein Widget für die Umrechnung metrischer Systemeinheiten verspricht. Bei der Untersuchung wurde festgestellt, dass MetricMaster als Browser-Hijacker fungiert und Anpassungen an den Browsereinstellungen vornimmt, um die gefälschte Suchmaschine goog.metermasterext.com durch Weiterleitungen zu bewerben.

Während des Tests konfigurierte MetricMaster goog.metermasterext.com als Startseite, als Standardsuchmaschine des Browsers und als neuen Tab- oder Fensterinhalt. Folglich führte das Öffnen eines neuen Browser-Tabs oder -Fensters oder die Eingabe einer Suchanfrage in die URL-Leiste zu Weiterleitungen zur Webseite goog.metermasterext.com.

Gefälschte Suchmaschinen sind in der Regel nicht in der Lage, echte Suchergebnisse bereitzustellen, und leiten Benutzer häufig zu legitimen Suchmaschinen weiter. Bei unserer Untersuchung leitete goog.metermasterext.com zur Bing-Suchmaschine (bing.com) weiter, wobei zu beachten ist, dass das Ziel je nach Standort des Benutzers variieren kann.

Browser-Hijacking-Software verwendet häufig Techniken, um die Persistenz sicherzustellen, was ihre Entfernung erschwert und Benutzer daran hindert, ihren Browser in den ursprünglichen Zustand zurückzusetzen.

Ähnlich wie andere Browser-Hijacker spioniert MetricMaster die Surfaktivitäten der Benutzer aus. Zu den Daten, die erfasst werden sollen, können besuchte URLs, angezeigte Webseiten, Suchanfragen, Internet-Cookies, Benutzernamen und Passwörter, persönlich identifizierbare Informationen, Finanzdaten und mehr gehören. Diese gesammelten Informationen können an Dritte verkauft oder gewinnbringend genutzt werden.

Was sind gefälschte Suchmaschinen?

Bei gefälschten Suchmaschinen handelt es sich um betrügerische Websites, die das Aussehen und die Funktionalität seriöser Suchmaschinen nachahmen, aber häufig mit böswilliger Absicht agieren. Diese gefälschten Suchmaschinen können erstellt werden, um Benutzer zu täuschen, den Datenverkehr umzuleiten oder die Privatsphäre und Sicherheit der Benutzer zu gefährden. Hier sind die wichtigsten Merkmale und Risiken, die mit gefälschten Suchmaschinen verbunden sind:

Trügerische Erscheinung:

Gefälschte Suchmaschinen imitieren häufig das Erscheinungsbild beliebter und vertrauenswürdiger Suchmaschinen, um Benutzer zur Nutzung dieser Suchmaschinen zu verleiten. Sie verwenden möglicherweise ähnliche Logos, Suchfelder und ein ähnliches Gesamtdesign, um legitim zu wirken.

Unautorisierte Änderungen der Browsereinstellungen:

Einige gefälschte Suchmaschinen, insbesondere solche, die mit Browser-Hijackern in Verbindung stehen, nehmen unbefugte Änderungen an den Browsereinstellungen vor. Dazu gehört das Festlegen der gefälschten Suchmaschine als Standard-Startseite, Suchmaschine oder neue Tab-Seite ohne Zustimmung des Benutzers.

Unzuverlässige Suchergebnisse:

Gefälschte Suchmaschinen liefern typischerweise unzuverlässige oder manipulierte Suchergebnisse. Benutzern werden möglicherweise gesponserte Links, Werbung oder irrelevante Inhalte anstelle genauer und relevanter Suchergebnisse angezeigt.

Weiterleitung zu seriösen Suchmaschinen:

In einigen Fällen leiten gefälschte Suchmaschinen Benutzer nach der Anzeige ihrer manipulierten Suchergebnisse zu legitimen Suchmaschinen wie Google oder Bing weiter. Diese Umleitung ist eine betrügerische Taktik, um den Anschein von Legitimität aufrechtzuerhalten.