My Text Case Browser-Erweiterung
Die My Text Case-Erweiterung wurde von unseren Forschern bei einer routinemäßigen Untersuchung nicht vertrauenswürdiger Websites identifiziert. Es tarnt sich als Werkzeug zum Ändern von Text entsprechend vorgegebener Namenskonventionen (Kamel-Fall, Schlangen-Fall, Kebab-Fall usw.).
Bei näherer Betrachtung wurde jedoch festgestellt, dass diese Erweiterung als Browser-Hijacker fungiert. My Text Case ändert die Browsereinstellungen, um Weiterleitungen zu initiieren und überwacht die Surfaktivitäten der Benutzer. Browser-Hijacking-Software verändert in der Regel Standardsuchmaschinen, Homepages und neue Tab-/Fenster-URLs und leitet sie auf empfohlene Websites weiter. Folglich führen neue Browser-Registerkarten/-Fenster und Suchanfragen zu Weiterleitungen auf die beworbene Webseite.
Typischerweise unterstützen Browser-Hijacker gefälschte Suchmaschinen, die keine Suchergebnisse generieren können, und leiten Benutzer letztendlich auf legitime Internet-Suchseiten weiter. In unserer Untersuchung leitete My Text Case Benutzer direkt zur Bing-Suchmaschine (bing.com) weiter. Es ist jedoch wichtig zu beachten, dass das Ziel variieren kann.
Darüber hinaus setzt Browser-Hijacking-Software häufig Persistenzmechanismen ein, um Entfernungsbemühungen zu vereiteln, wie z. B. die Einschränkung des Zugriffs auf die Entfernung betreffende Einstellungen oder die Rückgängigmachung benutzerinitiierter Änderungen, um eine Wiederherstellung des Browsers zu verhindern.
Darüber hinaus enthält My Text Case Datenverfolgungsfunktionen, die Informationen wie besuchte URLs, angezeigte Webseiten, eingegebene Suchanfragen, Internet-Cookies, Anmeldeinformationen, persönlich identifizierbare Informationen und Finanzdaten sammeln. Diese sensiblen Daten könnten an Dritte verkauft oder gewinnbringend genutzt werden.
Was sind Browser-Hijacker?
Browser-Hijacker sind eine Art Schadsoftware oder unerwünschte Programme, die dazu dienen, die Einstellungen eines Webbrowsers ohne die Zustimmung des Benutzers zu ändern. Diese Änderungen umfassen typischerweise Änderungen an der Standardsuchmaschine, der Startseite, neuen Tab-Einstellungen und manchmal das Hinzufügen unerwünschter Browsererweiterungen. Das Hauptziel von Browser-Hijackern besteht darin, den Webverkehr umzuleiten und das Online-Erlebnis des Benutzers zum Nutzen des Browser-Hijackers zu manipulieren.
Zu den Hauptmerkmalen von Browser-Hijackern gehören:
Geänderte Browsereinstellungen: Browser-Hijacker nehmen unbefugte Änderungen an den Konfigurationseinstellungen des Browsers vor. Dazu kann das Ändern der Standardsuchmaschine, der Startseite und der Einstellungen für neue Tabs gehören.
Weiterleitungen: Eine der Hauptfunktionen von Browser-Hijackern besteht darin, Benutzer auf bestimmte Websites umzuleiten. Dies könnte dazu dienen, bestimmte Websites zu bewerben, Werbeeinnahmen zu generieren oder Benutzer auf bösartige Seiten zu leiten.
Unerwünschte Symbolleisten und Erweiterungen: Browser-Hijacker werden häufig mit zusätzlichen Symbolleisten, Erweiterungen oder Plugins gebündelt, die Benutzer nicht explizit installiert haben. Diese Ergänzungen können die Browseroberfläche überladen und unerwünschte Funktionen haben.
Gefälschte Suchmaschinen: Viele Browser-Hijacker fördern gefälschte Suchmaschinen. Diese Suchmaschinen liefern häufig manipulierte Suchergebnisse oder leiten Benutzer möglicherweise zu legitimen Suchmaschinen weiter, nachdem sie durch Werbeklicks Einnahmen erzielt haben.
Persistenz: Browser-Hijacker sind so konzipiert, dass sie hartnäckig sind, was ihre Entfernung schwierig macht. Sie wehren sich möglicherweise gegen Versuche, die Browsereinstellungen auf ihre Standardeinstellungen zurückzusetzen, und stellen so den anhaltenden Einfluss des Entführers sicher.
Datenerfassung: Einige Browser-Hijacker verfügen über die Möglichkeit, Benutzerdaten wie Surfgewohnheiten, Suchanfragen und Anmeldeinformationen zu sammeln. Diese gesammelten Informationen können für gezielte Werbung verwendet oder an Dritte verkauft werden.
