MyWorldClock-Browsererweiterung
MyWorldClock, beworben als Browser-Erweiterung, die den einfachen Zugriff auf Uhren basierend auf vom Benutzer ausgewählten Zeitzonen ermöglicht, wurde als betrügerische Software mit Browser-Hijacking-Funktionen identifiziert. Unsere Untersuchung dieser Anwendung ergab, dass sie unbefugte Änderungen an den Browsereinstellungen vornimmt.
Diese Erweiterung ändert Browserkonfigurationen, um durch Umleitungen die gefälschte Suchmaschine goog.myworlclock.com zu unterstützen. Darüber hinaus ist MyWorldClock an der unbefugten Erfassung privater Benutzerdaten beteiligt. Die von MyWorldClock implementierten Browseranpassungen führen zu Weiterleitungen zu goog.myworlclock.com, wenn ein Benutzer eine Suchanfrage in die URL-Leiste eingibt oder einen neuen Tab/ein neues Fenster öffnet.
Typischerweise mangelt es gefälschten Suchmaschinen an der Fähigkeit, echte Suchergebnisse bereitzustellen, was Benutzer durch Weiterleitung zu legitimen Internetsuchplattformen führt. In unserer Analyse leitete goog.myworlclock.com Benutzer zur Bing-Suchmaschine (bing.com). Es ist wichtig zu beachten, dass das Ziel solcher Weiterleitungen aufgrund von Faktoren wie der Geolokalisierung des Benutzers variieren kann.
Browser-Hijacker wenden häufig Taktiken an, um die Persistenz sicherzustellen, z. B. die Einschränkung des Zugriffs auf Einstellungen zum Entfernen oder das Rückgängigmachen von vom Benutzer initiierten Änderungen, um die Wiederherstellung des Browsers zu verhindern.
Darüber hinaus enthält MyWorldClock Funktionen zur Datenverfolgung. Zu den interessierenden Informationen können besuchte URLs, angezeigte Seiten, Suchanfragen, Internet-Cookies, Benutzernamen/Passwörter, persönlich identifizierbare Daten, Finanzdaten und mehr gehören. Anschließend können die erhobenen Daten an Dritte weitergegeben oder an diese verkauft werden.
Was sind betrügerische Browsererweiterungen?
Betrügerische Browsererweiterungen, auch bekannt als böswillige oder irreführende Browsererweiterungen, beziehen sich auf Browser-Add-ons oder Plugins, die sich oft ohne Wissen oder Zustimmung des Benutzers schädlich oder unerwünscht verhalten. Diese Erweiterungen können sich negativ auf das Surferlebnis eines Benutzers auswirken, seine Online-Sicherheit gefährden und sogar zu Datenschutzverletzungen führen. Hier sind die wichtigsten Merkmale und Risiken, die mit betrügerischen Browsererweiterungen verbunden sind:
Trügerische Natur:
Betrügerische Browsererweiterungen täuschen oft in ihrer Darstellung. Sie tarnen sich möglicherweise als legitime Tools und versprechen nützliche Features oder Funktionalitäten, um Benutzer zur Installation zu verleiten.
Unerwünschtes Verhalten:
Nach der Installation zeigen betrügerische Erweiterungen unerwünschtes Verhalten. Dies kann das Ändern von Browsereinstellungen, das Einfügen unerwünschter Werbung in Webseiten, das Umleiten von Benutzern auf unbekannte Websites oder das Verfolgen von Benutzeraktivitäten ohne ausdrückliche Zustimmung umfassen.
Browser-Hijacking:
Viele betrügerische Erweiterungen betreiben Browser-Hijacking, indem sie die Standardeinstellungen des Browsers ändern, um gefälschte Suchmaschinen oder andere unerwünschte Websites zu fördern. Dies kann zu einem beeinträchtigten Surferlebnis führen.
Datensammlung:
Betrügerische Erweiterungen können möglicherweise vertrauliche Benutzerdaten ohne Zustimmung sammeln. Dazu können Browserverlauf, Suchanfragen, Anmeldeinformationen, persönliche Informationen und mehr gehören. Die erhobenen Daten können missbraucht oder an Dritte verkauft werden.
Anzeigeninjektion:
Einige betrügerische Erweiterungen fügen unerwünschte Werbung in Websites ein, oft in Form von Pop-ups, Bannern oder Inline-Anzeigen. Dies stört nicht nur das Benutzererlebnis, sondern kann auch dazu führen, dass potenziell schädliche Inhalte sichtbar werden.
