Neue Tab Nature Rogue-Browsererweiterung
Bei unserer Untersuchung unzuverlässiger Websites stießen unsere Forscher auf die Browsererweiterung New Tab Nature. Diese Software bietet die Möglichkeit, Browser-Hintergrundbilder mit Naturmotiven anzuzeigen. Bei einer genauen Analyse haben wir jedoch festgestellt, dass es sich um einen Browser-Hijacker handelt. Die New Tab Nature-Erweiterung manipuliert Browsereinstellungen, um Weiterleitungen zu induzieren.
Diese Kategorie von Software, bekannt als Browser-Hijacker, verändert Standardsuchmaschinen, Homepages und neue Tab-/Fenster-URLs in Browsern und leitet Benutzer zu beworbenen Websites weiter. Folglich wird der Benutzer jedes Mal, wenn ein neuer Browser-Tab/ein neues Browser-Fenster geöffnet oder eine Suche in die Adressleiste eingegeben wird, zur empfohlenen Website weitergeleitet.
New Tab Nature nutzt diese Manipulationen auch in Browsern. Insbesondere verwenden Browser-Hijacker häufig Techniken, um die Persistenz sicherzustellen, was ihre Entfernung komplex macht und Benutzer daran hindert, ihre Browsereinstellungen wiederherzustellen.
Typischerweise fördert Browser-Hijacking-Software gefälschte Suchmaschinen, die keine legitimen Suchergebnisse liefern, und leitet Benutzer stattdessen auf legitime Internet-Suchplattformen um. Bei unserer Untersuchung stellten wir jedoch fest, dass New Tab Nature Benutzer ausschließlich zur authentischen Google-Suchmaschine (google.com) weiterleitete.
Darüber hinaus ist es sehr wahrscheinlich, dass New Tab Nature über Funktionen zur Datenverfolgung verfügt. Zu den Zielinformationen können besuchte URLs, angezeigte Webseiten, eingegebene Suchanfragen, Internet-Cookies, Anmeldeinformationen, persönlich identifizierbare Daten, Finanzdaten und mehr gehören. Diese gesammelten Daten können durch Verkauf an Dritte monetarisiert oder für gewinnorientierte Zwecke missbraucht werden.
Was sind betrügerische Browsererweiterungen?
Betrügerische Browsererweiterungen, auch potenziell unerwünschte Browsererweiterungen genannt, sind Software-Add-ons oder Plugins, die scheinbar nützliche Features oder Funktionen für Ihren Webbrowser bereitstellen, in Wirklichkeit jedoch böswillige Absichten verfolgen. Diese Erweiterungen können Ihre Online-Sicherheit, Ihren Datenschutz und Ihr allgemeines Surferlebnis gefährden. Sie sind in der Regel darauf ausgelegt, schädliche Aktionen ohne Ihr Wissen oder Ihre Zustimmung durchzuführen. Hier sind einige Hauptmerkmale und Gefahren, die mit betrügerischen Browsererweiterungen verbunden sind:
Nicht autorisierte Aktionen: Betrügerische Erweiterungen können ohne Ihre Erlaubnis Aktionen ausführen, z. B. Ihre Standardsuchmaschine ändern, Sie auf bösartige Websites umleiten, Ihre Browsereinstellungen ändern oder unerwünschte Werbung einschleusen.
Datendiebstahl und -verfolgung: Einige bösartige Erweiterungen können Ihre Online-Aktivitäten verfolgen, einschließlich besuchter Websites, Suchanfragen und persönlicher Informationen. Diese Daten können für Identitätsdiebstahl, gezielte Werbung oder andere böswillige Zwecke verwendet werden.
Adware und Klickbetrug: Viele betrügerische Erweiterungen fügen unerwünschte Werbung in Ihre Browsersitzungen ein oder betreiben Klickbetrug, bei dem sie gefälschte Klicks auf Anzeigen generieren, um Einnahmen für die Angreifer zu generieren.
Browser-Hijacking: Diese Erweiterungen können Ihren Browser kapern, indem sie seine Einstellungen, wie z. B. Startseite, neue Registerkarte und Standardsuchmaschine, ändern, um Sie auf potenziell schädliche oder gefälschte Websites umzuleiten.
Phishing und Betrug: Betrügerische Erweiterungen leiten Sie möglicherweise auf Phishing-Websites weiter, die darauf abzielen, Ihre Anmeldedaten oder persönlichen Daten zu stehlen. Sie können auch gefälschte Warnungen oder Benachrichtigungen anzeigen, um Sie zur Angabe vertraulicher Daten zu verleiten.
Verbreitung von Malware: Einige bösartige Erweiterungen versuchen möglicherweise, Malware herunterzuladen und auf Ihrem Computer oder Gerät zu installieren, wodurch Ihr System gefährdet wird.
