One-Click-Pic-Rogue-Erweiterung
Bei einer routinemäßigen Untersuchung nicht vertrauenswürdiger Websites stieß unser Forschungsteam auf die Browsererweiterung One Click Pic. Diese Erweiterung wird als Tool beworben, das das Herunterladen von Bildern von Websites mit einem einzigen Klick vereinfacht.
Nach einer gründlichen Bewertung dieser Software haben wir jedoch festgestellt, dass es sich um Adware handelt. One Click Pic wurde absichtlich entwickelt, um Benutzer mit unerwünschter und potenziell schädlicher Werbung zu überschwemmen. Adware, kurz für werbeunterstützte Software, führt aufdringliche Werbekampagnen durch, indem sie Anzeigen auf verschiedenen Schnittstellen, einschließlich besuchter Websites und Desktops, anzeigt.
Diese grafischen Anzeigen von Drittanbietern, einschließlich Pop-ups, Overlays, Banner, Umfragen und dergleichen, unterstützen überwiegend Online-Betrug, skrupellose oder schädliche Software und manchmal sogar Malware. Das Klicken auf einige dieser Anzeigen kann Skripte auslösen, die verdeckte Downloads oder Installationen initiieren.
Es ist wichtig zu beachten, dass alle legitimen Produkte oder Dienstleistungen, die durch diese Anzeigen beworben werden, wahrscheinlich von Einzelpersonen beworben werden, die ihre Partnerprogramme ausnutzen, um illegale Provisionen zu erhalten.
Software, die in diese Kategorie fällt, erfordert möglicherweise bestimmte Bedingungen, um aufdringliche Werbekampagnen bereitzustellen, wie z. B. kompatible Browser- oder Systemspezifikationen, Geolokalisierung des Benutzers, Besuche bestimmter Websites und mehr. Unabhängig davon, ob One Click Pic Werbung anzeigt oder nicht, stellt seine Präsenz auf einem Gerät ein Sicherheitsrisiko dar.
Diese Adware-artige Browsererweiterung dient auch dazu, die Online-Aktivitäten der Benutzer auszuspionieren. Zu den interessierenden Daten können besuchte URLs, angezeigte Webseiten, Suchanfragen, Internet-Cookies, Benutzernamen und Passwörter, persönlich identifizierbare Informationen, Finanzdaten usw. gehören. Die gesammelten Daten können dann an Dritte verkauft oder zu finanziellen Zwecken verwertet werden.
Wie können betrügerische Erweiterungen Ihre Browsereinstellungen ändern?
Betrügerische Browsererweiterungen können Ihre Browsereinstellungen durch verschiedene Taktiken und Techniken ändern. Diese Erweiterungen sind in der Regel bösartig oder unerwünscht und können ohne Ihre Zustimmung unbefugte Änderungen an Ihrem Browser vornehmen. So können sie dies erreichen:
Installation mit Berechtigungen: Einige betrügerische Erweiterungen verleiten Benutzer zur Installation, indem sie sich als legitime oder nützliche Tools ausgeben. Während der Installation fordern sie übermäßige Berechtigungen an, z. B. die Möglichkeit, Browsereinstellungen zu ändern, Webdaten zu lesen und zu ändern oder auf den Browserverlauf zuzugreifen. Benutzer, die diese Berechtigungen erteilen, erlauben der Erweiterung unwissentlich, ihre Browsereinstellungen zu manipulieren.
Ändern der Homepage: Betrügerische Erweiterungen können die Homepage Ihres Browsers ändern, um Sie auf eine bösartige Website oder eine Website umzuleiten, die durch Affiliate-Marketing Einnahmen für den Erweiterungsentwickler generiert. Diese Änderung kann subtil sein und den Eindruck erwecken, als sei Ihre Homepage auf eine legitime Suchmaschine oder Website eingestellt worden.
Ändern der Standardsuchmaschine: Einige betrügerische Erweiterungen ändern Ihre Standardsuchmaschine in eine, die Anzeigen liefert oder Ihre Suchanfragen verfolgt. Dies kann zu irreführenden Suchergebnissen und invasiver Werbung führen.
Einschleusen von Werbung und Pop-ups: Betrügerische Erweiterungen fügen häufig unerwünschte Werbung, Pop-ups oder Banner in die von Ihnen besuchten Webseiten ein. Diese Anzeigen können störend sein und möglicherweise zu bösartigen Websites oder Phishing-Websites führen.
Ändern neuer Tab-Seiten: Einige Erweiterungen ändern das Erscheinungsbild und die Funktionalität der neuen Tab-Seite Ihres Browsers. Sie können auf der „Neuer Tab“-Seite Werbung, Links zu gesponserten Websites oder unerwünschte Inhalte anzeigen.
Umleiten des Web-Verkehrs: Einige betrügerische Erweiterungen können Ihren Web-Verkehr auf bestimmte Websites oder Zielseiten umleiten und Sie so möglicherweise Betrug oder unerwünschten Inhalten aussetzen.
Sperrung der Browsereinstellungen: In extremen Fällen können betrügerische Erweiterungen Ihre Browsereinstellungen sperren und Sie daran hindern, sie zu ändern oder die Erweiterung einfach zu deinstallieren. Dies geschieht häufig, um Benutzern das Entfernen der Erweiterung zu erschweren.
Überwachung und Datenerfassung: Betrügerische Erweiterungen können Ihre Surfaktivitäten verfolgen, einschließlich der von Ihnen besuchten Websites, Suchanfragen und persönlichen Informationen. Diese Daten können für verschiedene Zwecke genutzt werden, unter anderem für gezielte Werbung oder den Verkauf an Dritte.
