Meine Wetter-Tab-Browsererweiterung

Bei der Untersuchung betrügerischer Websites stießen unsere Forscher auf die Browsererweiterung My Weather Tab. Unsere Untersuchung ergab, dass diese Erweiterung als Software fungiert, die Browser kapert. Sein Zweck besteht darin, Browsereinstellungen zu ändern, um die gefälschte Suchmaschine myweathertab.xyz durch Weiterleitungen zu fördern.

Browser-Hijacker ändern die Browsereinstellungen, indem sie beworbene Websites als Standardsuchmaschinen, Startseiten und URLs für neue Browser-Registerkarten/-Fenster festlegen. Wenn daher ein neuer Tab oder ein neues Fenster geöffnet oder eine Suchanfrage in die URL-Leiste eingegeben wird, werden Weiterleitungen zur empfohlenen Website ausgelöst. My Weather Tab verwendet diese Methode ebenfalls, um myweathertab.xyz zu bewerben.

Illegale Suchmaschinen sind in der Regel nicht in der Lage, authentische Suchergebnisse zu liefern, sodass sie Benutzer auf legitime Internet-Suchplattformen weiterleiten. Zum Zeitpunkt unserer Recherche leitete myweathertab.xyz Benutzer zur Bing-Suchmaschine (bing.com). Es ist jedoch wichtig zu beachten, dass diese Umleitung variieren kann, abhängig von Faktoren wie dem Standort des Benutzers.

Browser-Hijacking-Software verwendet häufig Techniken, um ihre Persistenz sicherzustellen, einschließlich der Blockierung des Zugriffs auf Einstellungen im Zusammenhang mit der Entfernung und der Rückgängigmachung aller vom Benutzer vorgenommenen Änderungen, um seine Browsereinstellungen wiederherzustellen.

Darüber hinaus besteht eine gängige Praxis unter Browser-Hijackern darin, die Online-Aktivitäten der Benutzer zu überwachen, und dies könnte auch bei My Weather Tab der Fall sein. Zu den interessierenden Daten können besuchte URLs, angezeigte Seiten, Suchanfragen, Cookies, Anmeldeinformationen, persönlich identifizierbare Informationen, Finanzdaten und mehr gehören. Diese gesammelten Informationen können dann durch den Verkauf an Dritte monetarisiert werden.

Was sind gefälschte Suchmaschinen und warum sollten Sie sie meiden?

Gefälschte Suchmaschinen sind Websites, die legitime Suchmaschinen wie Google, Bing oder Yahoo nachahmen sollen, aber keine echten Suchergebnisse liefern. Stattdessen dienen sie oft als Tarnung für böswillige Aktivitäten und gefährden möglicherweise Ihre Online-Sicherheit und Privatsphäre. Deshalb sollten Sie gefälschte Suchmaschinen meiden:

• Irreführende Suchergebnisse: Gefälschte Suchmaschinen zeigen oft manipulierte oder irrelevante Suchergebnisse an. Zu diesen Ergebnissen können gesponserte Links, Anzeigen und sogar bösartige Websites gehören, die zu Phishing-Betrug oder Malware-Infektionen führen können.
• Verbreitung von Malware: Einige gefälschte Suchmaschinen hosten möglicherweise schädliche Links oder Inhalte, die Ihren Computer mit Malware wie Viren, Ransomware oder Spyware infizieren können.
• Datenschutzbedenken: Gefälschte Suchmaschinen können Ihre Suchanfragen, Surfgewohnheiten und persönlichen Informationen verfolgen, die dann an Dritte verkauft oder für gezielte Werbung verwendet werden können.
• Phishing-Angriffe: Gefälschte Suchmaschinen können zu Phishing-Websites führen, die darauf abzielen, Ihre sensiblen Informationen wie Anmeldedaten, Kreditkartendaten oder persönliche Daten zu stehlen.
• Browser-Hijacking: Bestimmte gefälschte Suchmaschinen fungieren als Browser-Hijacker und ändern die Standardeinstellungen, die Startseite und die Suchmaschine Ihres Browsers ohne Ihre Zustimmung. Dies kann zu einer Beeinträchtigung des Surferlebnisses führen und Sie weiteren Risiken aussetzen.
• Unzuverlässiger Inhalt: Gefälschte Suchmaschinen liefern möglicherweise keine genauen oder vertrauenswürdigen Informationen. Dies kann ein Problem sein, wenn Sie nach wichtigen oder sachlichen Informationen suchen.