My World Clock Rogue Browser-Erweiterung
Bei der Untersuchung verdächtiger Websites stieß unser Forschungsteam auf die Browsererweiterung „My World Clock“. Laut ihrer Werbewebseite bietet die Erweiterung angeblich bequemen Zugriff auf lokale Wettervorhersagen. Getreu seinem Namen dient es jedoch in erster Linie als Tool zur Anzeige der aktuellen Zeit in verschiedenen Zeitzonen.
Bei näherer Betrachtung stellten wir fest, dass es sich bei My World Clock tatsächlich um einen Browser-Hijacker handelt, der die Verwendung der gefälschten Suchmaschine myworldclock.xyz fördert. Es ist bekannt, dass Browser-Hijacker Standardsuchmaschinen, Startseiten und neue Browser-Registerkarten-/Fenster-URLs gewaltsam ändern und Benutzer auf empfohlene Websites umleiten.
My World Clock folgt diesem Beispiel und wendet ähnliche Modifikationen auf Browser an. Wenn diese Erweiterung installiert ist, führt das Öffnen neuer Browser-Registerkarten/-Fenster oder das Ausführen von Suchanfragen in der URL-Leiste daher zu Weiterleitungen auf die Website myworldclock.xyz.
Es ist wichtig zu beachten, dass Browser-Hijacker häufig Techniken einsetzen, um dauerhaft die Kontrolle über den Browser des Benutzers zu behalten, was ihre Entfernung erschwert. Diese Software kann den Zugriff auf die Entfernungseinstellungen einschränken und vom Benutzer vorgenommene Änderungen rückgängig machen.
Gefälschte Suchmaschinen sind in der Regel nicht in der Lage, echte Suchergebnisse bereitzustellen, sodass sie Benutzer zu seriösen Suchergebnissen weiterleiten. Zum Zeitpunkt unserer Recherche leitete myworldclock.xyz Benutzer zur Bing-Suchmaschine (bing.com) weiter. Das Umleitungsziel kann jedoch aufgrund von Faktoren wie dem geografischen Standort des Benutzers und anderen Faktoren variieren.
Zusätzlich zu seinen Browser-Hijacking-Funktionen verfügt My World Clock über Funktionen zur Datenverfolgung. Dies bedeutet, dass verschiedene Arten von Benutzerinformationen erfasst werden können, darunter besuchte URLs, angezeigte Webseiten, Suchanfragen, Internet-Cookies, Anmeldeinformationen für Konten, persönlich identifizierbare Daten, Finanzdaten und mehr. Die gesammelten Informationen können an Dritte verkauft oder von den böswilligen Akteuren hinter der Erweiterung gewinnbringend ausgenutzt werden.
Was sind Browser-Hijacker?
Browser-Hijacker sind eine Art Schadsoftware, die heimlich die Einstellungen eines Webbrowsers ohne Zustimmung oder Wissen des Benutzers ändert. Diese unerwünschten Programme übernehmen die Kontrolle über den Browser und manipulieren seine Konfiguration, um Benutzer auf bestimmte Websites umzuleiten, typischerweise für böswillige Zwecke. Browser-Hijacker können verschiedene Webbrowser beeinträchtigen, darunter Google Chrome, Mozilla Firefox, Microsoft Edge, Safari und andere.
Zu den Hauptzielen von Browser-Hijackern gehören:
- Ändern der Standardeinstellungen: Browser-Hijacker ändern die Standard-Startseite, die Suchmaschine und die Seiteneinstellungen für neue Registerkarten des Browsers. Dies führt dazu, dass der Browser bestimmte Websites automatisch öffnet, was häufig zu gefälschten Suchmaschinen oder anderen bösartigen Websites führt.
- Umleiten des Webverkehrs: Wenn Benutzer versuchen, auf bestimmte Websites zuzugreifen, kann ein Browser-Hijacker sie auf nicht verwandte oder potenziell schädliche Websites umleiten. Dies kann zur Gefährdung durch Phishing-Websites, Betrugsseiten oder Websites mit Malware führen.
- Förderung gefälschter Suchmaschinen: Browser-Hijacker fördern häufig gefälschte Suchmaschinen, die beliebte Suchmaschinen nachahmen. Wenn Benutzer eine Suche über diese gefälschten Suchmaschinen durchführen, erhalten sie möglicherweise manipulierte Suchergebnisse oder werden mit zusätzlichen Weiterleitungen konfrontiert.
- Anzeige aufdringlicher Werbung: Browser-Hijacker können unerwünschte und aufdringliche Werbung in Webseiten einschleusen, was das Surferlebnis unangenehm macht und die normale Webfunktionalität stört.
- Sammeln von Benutzerdaten: Einige Browser-Hijacker verfolgen die Surfgewohnheiten der Benutzer und sammeln vertrauliche Informationen wie den Browserverlauf, Suchanfragen, Anmeldeinformationen und andere persönliche Daten. Diese Daten können für gezielte Werbung verwendet oder an Drittwerbetreibende verkauft werden.
