Suchcenter-Rogue-Browsererweiterung

Bei einer routinemäßigen Überprüfung verdächtiger Websites stießen unsere Forscher auf die Browsererweiterung Search Center. Diese Software wird als Tool zum Suchen und Hervorheben von Text auf Websites mit Unterstützung für Tastaturkürzel präsentiert.

Bei näherer Betrachtung wurde festgestellt, dass es sich bei Search Center tatsächlich um Adware handelt. Diese Erweiterung führt aggressive Werbekampagnen durch und sammelt private Benutzerdaten.

Adware, kurz für werbeunterstützte Software, ermöglicht die Anzeige von grafischen Inhalten Dritter, wie Pop-ups, Overlays und Umfragen, auf besuchten Webseiten und Oberflächen.

Es ist zu beachten, dass diese Software unter bestimmten Bedingungen möglicherweise keine aufdringliche Werbung anzeigt, z. B. wenn sie mit dem Browser oder System des Benutzers nicht kompatibel ist, bestimmte Websites nicht besucht werden oder basierend auf der Geolokalisierung des Benutzers. Auch wenn im Search Center keine Anzeigen geschaltet werden, stellt es dennoch eine Bedrohung dar.

Durch Adware angezeigte Anzeigen fördern in der Regel Online-Betrug, unzuverlässige oder potenziell gefährliche Software und sogar Malware. Einige dieser Anzeigen können beim Anklicken heimliche Downloads und Installationen auslösen.

Es ist wichtig zu betonen, dass zwar gelegentlich legitime Inhalte in diesen Anzeigen erscheinen können, es aber höchst unwahrscheinlich ist, dass sie auf diese Weise von legitimen Parteien offiziell unterstützt werden. Wahrscheinlicher ist, dass solche Empfehlungen von Betrügern genutzt werden, die Partnerprogramme nutzen, um illegale Provisionen zu verdienen.

Darüber hinaus verfügt Search Center über Datenverfolgungsfunktionen. Werbeunterstützte Software zielt typischerweise auf verschiedene Arten von Informationen ab, darunter Browser- und Suchverläufe, Internet-Cookies, Benutzernamen und Passwörter, persönlich identifizierbare Daten und Finanzdaten. Diese gesammelten Informationen können durch den Verkauf an Dritte monetarisiert werden.

Was sind betrügerische Browsererweiterungen?

Betrügerische Browsererweiterungen, auch als bösartige Browsererweiterungen oder Browser-Hijacker bekannt, sind schädliche oder nicht autorisierte Add-ons oder Plugins, die ohne Ihre Zustimmung oder Ihr Wissen in Ihrem Webbrowser installiert werden können. Diese Erweiterungen können Ihr Online-Erlebnis stören, Ihre Privatsphäre gefährden und sogar zu Sicherheitsrisiken führen. Hier sind einige Hauptmerkmale und Risiken, die mit betrügerischen Browsererweiterungen verbunden sind:

• Unbefugte Installation: Betrügerische Browsererweiterungen werden oft ohne Ihre Erlaubnis in Ihrem Webbrowser installiert. Dies kann durch betrügerische Praktiken, gebündelte Softwareinstallationen oder durch die Ausnutzung von Schwachstellen in der Sicherheit Ihres Browsers geschehen.
• Böswillige Absicht: Im Gegensatz zu legitimen Browsererweiterungen, die nützliche Funktionen oder Verbesserungen bieten, werden betrügerische Erweiterungen mit böswilliger Absicht entwickelt. Sie können sich an Aktivitäten wie dem Einschleusen unerwünschter Werbung, der Umleitung Ihres Webverkehrs oder dem Diebstahl Ihrer persönlichen Daten beteiligen.
• Adware und Malware: Viele betrügerische Browsererweiterungen fallen in die Kategorie Adware, was bedeutet, dass sie Ihren Browser mit aufdringlicher und oft irreführender Werbung überschwemmen. Einige gehen möglicherweise über Adware hinaus und verhalten sich wie Malware, wodurch die Sicherheit und Integrität Ihres Systems gefährdet wird.
• Browser-Hijacking: Betrügerische Erweiterungen können die Kontrolle über Ihre Browsereinstellungen übernehmen und Ihre Startseite, Standardsuchmaschine oder neue Tab-Seite ändern. Dies wird als Browser-Hijacking bezeichnet und kann frustrierend und schwer rückgängig zu machen sein.
• Datenerfassung: Einige betrügerische Erweiterungen werden erstellt, um Ihre Surfgewohnheiten, persönlichen Daten und Online-Aktivitäten zu sammeln. Sie verkaufen diese Daten möglicherweise an Dritte oder verwenden sie für deren böswillige Zwecke.
• Leistungsprobleme: Betrügerische Erweiterungen können die Leistung Ihres Browsers erheblich verlangsamen und dazu führen, dass er nicht mehr reagiert oder häufig abstürzt.
• Datenschutzrisiken: Die von betrügerischen Erweiterungen gesammelten Daten können Ihre persönlichen und sensiblen Daten Cyberkriminellen zugänglich machen, was zu Datenschutzverletzungen und Identitätsdiebstahl führen kann.