Nature-Newtab Rogue-Browsererweiterung

Bei der Untersuchung verdächtiger Websites stieß unser Forschungsteam auf eine betrügerische Browsererweiterung namens Nature-Newtab. Diese Erweiterung funktioniert, indem sie die Browsereinstellungen ändert, um die illegale Suchmaschine api.nature-newtab.com durch Weiterleitungen zu fördern. Aufgrund seines Verhaltens wird Nature-Newtab als Browser-Hijacker eingestuft.

Während unserer Tests hat Nature-Newtab die Standardsuchmaschine, die Startseite und die neue Tab-/Fenster-URL des Browsers in api.nature-newtab.com geändert. Als Ergebnis wurden wir jedes Mal, wenn wir einen neuen Tab öffneten oder eine Suchanfrage in die URL-Leiste eingaben, zu api.nature-newtab.com weitergeleitet.

Es ist wichtig zu beachten, dass Browser-Hijacker häufig eine Persistenz herstellen, indem sie den Zugriff auf Einstellungen zum Entfernen blockieren oder vom Benutzer vorgenommene Änderungen rückgängig machen.

Gefälschte Suchmaschinen wie api.nature-newtab.com sind nicht in der Lage, selbst Suchergebnisse zu generieren, sodass sie Benutzer auf legitime Suchwebsites weiterleiten. Zum Zeitpunkt unserer Recherche leitete api.nature-newtab.com zu Bing (bing.com) weiter, es ist jedoch zu bedenken, dass dies aufgrund von Faktoren wie der Geolokalisierung des Benutzers variieren kann.

Darüber hinaus verfügt Nature-Newtab über Datenverfolgungsfunktionen. Browser-Hijacker sammeln in der Regel verschiedene Arten von Informationen, darunter besuchte URLs, angezeigte Seiten, Suchanfragen, häufig besuchte Websites, IP-Adressen (Geolokalisierung), Internet-Cookies, Benutzernamen/Passwörter, persönlich identifizierbare Daten, Finanzdaten und mehr. Diese gesammelten Informationen können durch Verkauf an Dritte monetarisiert werden.

Wie können gefälschte Suchmaschinen Sicherheits- und Datenschutzprobleme verursachen?

Gefälschte Suchmaschinen können erhebliche Sicherheits- und Datenschutzrisiken darstellen. So können sie Probleme verursachen:

• Schädliche Weiterleitungen: Gefälschte Suchmaschinen leiten Benutzer häufig auf potenziell schädliche oder bösartige Websites weiter. Diese Websites können Malware, Phishing-Versuche oder Betrugsseiten enthalten, die die Sicherheit Ihres Systems gefährden können.
• Unautorisiertes Tracking: Gefälschte Suchmaschinen können Tracking-Mechanismen einsetzen, um Ihre Online-Aktivitäten ohne Ihre Zustimmung zu überwachen. Sie können vertrauliche Informationen wie Ihren Browserverlauf, Suchanfragen, angeklickte Links und andere persönlich identifizierbare Daten sammeln. Dieser Eingriff in die Privatsphäre kann zu gezielter Werbung, Identitätsdiebstahl oder dem Missbrauch Ihrer persönlichen Daten führen.
• Unzuverlässige Suchergebnisse: Gefälschten Suchmaschinen fehlen die Algorithmen und die Infrastruktur seriöser Suchmaschinen, was zu Suchergebnissen von schlechter Qualität führt. Sie priorisieren möglicherweise gesponserte oder irrelevante Inhalte, was es schwierig macht, genaue Informationen zu finden. Dies kann zu Zeitverschwendung, Fehlinformationen oder dem Kontakt mit unzuverlässigen Quellen führen.
• Datenleck: Gefälschte Suchmaschinen können die gesammelten Benutzerdaten ohne Ihr Wissen oder Ihre Zustimmung an Dritte weitergeben oder verkaufen. Dies gefährdet Ihre sensiblen Daten und erhöht die Wahrscheinlichkeit, gezielt Spam oder unerwünschte Marketingmitteilungen zu erhalten oder sogar Opfer eines Identitätsdiebstahls zu werden.
• Browser-Hijacking: Einige gefälschte Suchmaschinen übernehmen als Browser-Hijacker die Kontrolle über Ihre Browsereinstellungen. Sie können Ihre Startseite, Standardsuchmaschine und neue Tab-Einstellungen ändern, um ihre Präsenz aufrechtzuerhalten und eine einfache Entfernung zu verhindern. Diese Störung kann Ihr Surferlebnis stören und es schwierig machen, Ihre bevorzugten Einstellungen wiederherzustellen.