Ring Browser Extension fungiert als Browser-Hijacker
Bei einer Untersuchung betrügerischer Websites entdeckte unser Forschungsteam ein Installationssetup, das einen Browser-Hijacker namens „Ring“ enthielt. Typischerweise ändert diese Art von Software die Browsereinstellungen, um eine bestimmte Website zu bewerben. Ring nimmt jedoch keine Änderungen an Browsern vor, um die gefälschte Suchmaschine namens dmiredindee.com zu fördern.
Die meisten Browser-Hijacking-Programme weisen die beworbene(n) Website(s) als Standardsuchmaschine, Homepages und URLs für neue Registerkarten/Fenster zu. Ring ändert Browser jedoch nicht auf diese Weise. Nach dem Ausführen des Installationsprogramms mit dem Browserentführer war die Ring-Erweiterung vorhanden, während das Skript ausgeführt wurde. Das Schließen und erneute Öffnen des Chrome-Browsers führte jedoch dazu, dass Ring verschwand und wieder auftauchte.
Es ist erwähnenswert, dass Ring nur dann in der Chrome-Erweiterungsliste sichtbar war, wenn es vor dem Start des Installationsprogramms geöffnet wurde. Wenn nicht, hat der Browser-Hijacker den Zugriff auf die Liste vollständig blockiert. Ring leitete Benutzer auf die illegitime Suchmaschine dmiredindee.com um, die schließlich zu Bing.com führte. Gefälschte Suchmaschinen leiten oft auf legitime um, da sie keine Suchergebnisse generieren können. Die Umleitung kann jedoch je nach geografischem Standort des Benutzers variieren.
Um diesen Browserentführer zu entfernen, können Benutzer den Prozess des Skripts, Windows PowerShell, über den Windows Task-Manager beenden. Durch einen Neustart des Betriebssystems wird das Skript beendet und Ring entfernt. Wenn der Entfernungsvorgang jedoch fehlschlägt, führen Sie die folgenden Schritte aus. Es ist wichtig zu beachten, dass Benutzer im Falle von Updates für diesen Browserentführer einen vollständigen Systemscan durchführen und alle zusätzlichen erkannten Bedrohungen entfernen sollten. Zukünftige Versionen von Ring können schädliche Fähigkeiten wie das Verfolgen von Daten oder das Vornehmen von Änderungen an den Browsereinstellungen haben.
Wie können Browser-Hijacker Sie gefährlicheren Online-Bedrohungen aussetzen?
Browser-Hijacker können Sie gefährlicheren Online-Bedrohungen aussetzen, indem sie Ihren Internetverkehr auf bösartige Websites umleiten, irreführende Werbung anzeigen und Ihre persönlichen Daten ohne Ihre Zustimmung sammeln. Browser-Hijacker werden oft mit anderen Arten von Malware wie Spyware und Adware gebündelt, was Ihre Online-Sicherheit und Privatsphäre weiter gefährden kann.
Einige Browser-Hijacker fördern gefälschte Suchmaschinen, die möglicherweise manipulierte Suchergebnisse anzeigen, die zu bösartigen Websites führen, die darauf ausgelegt sind, Ihre vertraulichen Informationen zu stehlen oder Ihr Gerät mit Malware zu infizieren. Darüber hinaus können diese Suchmaschinen Ihre Suchanfragen und Ihren Browserverlauf erfassen, die zum Erstellen gezielter Anzeigen verwendet oder an Werbetreibende von Drittanbietern verkauft werden können.
Darüber hinaus können einige Browser-Hijacker unerwünschte Symbolleisten, Erweiterungen und Popup-Anzeigen in Ihren Webbrowser einfügen, wodurch es schwieriger wird, sicher und effizient im Internet zu surfen. Diese unerwünschten Add-Ons können Systemressourcen verbrauchen, die Leistung Ihres Geräts verlangsamen und sogar Ihren Browser zum Absturz bringen.
Insgesamt können Browser-Hijacker Sie gefährlicheren Online-Bedrohungen aussetzen, indem sie Ihre Online-Sicherheit und Privatsphäre gefährden, was es Cyberkriminellen erleichtert, Ihre persönlichen Daten zu stehlen und Ihr Gerät mit Malware zu infizieren. Daher ist es wichtig, beim Surfen im Internet wachsam zu sein und seriöse Sicherheitssoftware zu verwenden, um potenzielle Bedrohungen zu erkennen und zu entfernen.
