SearchToDo-Browsererweiterung
Bei der Untersuchung verdächtiger Websites stießen unsere Forscher auf die Browsererweiterung SearchToDo. Obwohl es als Tool zum Erstellen von Aufgabenlisten und zum Notieren im Browser beworben wird, wird es aufgrund seines tatsächlichen Verhaltens als Browser-Hijacker eingestuft. SearchToDo ändert die Browsereinstellungen, um die gefälschte Suchmaschine todo.searchtodo.com zu unterstützen, und sammelt darüber hinaus sensible Benutzerdaten.
SearchToDo ändert Browser, indem es todo.searchtodo.com als Startseite, neue Tab-/Fenster-URLs und Standardsuchmaschine festlegt. Folglich werden Benutzer immer dann auf diese Website weitergeleitet, wenn sie neue Browser-Registerkarten/-Fenster öffnen oder Suchanfragen in der URL-Leiste starten.
Es ist wichtig zu beachten, dass Browser-Hijacking-Software häufig Mechanismen verwendet, um die Persistenz sicherzustellen, was ihre Entfernung erschwert und Benutzer daran hindert, ihre Browser in den ursprünglichen Zustand zurückzusetzen.
Gefälschte Suchmaschinen wie todo.searchtodo.com sind in der Regel nicht in der Lage, echte Suchergebnisse zu generieren, was zu Weiterleitungen auf seriöse Internetsuchseiten führt. Bei unserer Recherche wurde todo.searchtodo.com auf die Bing-Suchmaschine (bing.com) weitergeleitet. Es ist jedoch erwähnenswert, dass dieses Ziel aufgrund von Faktoren wie der Geolokalisierung des Benutzers variieren kann.
Darüber hinaus enthält SearchToDo Funktionen zur Datenverfolgung. Browser-Hijacker zielen in erster Linie auf Browser- und Suchmaschinenverläufe, Internet-Cookies, Benutzernamen/Passwörter, persönlich identifizierbare Informationen und Finanzdaten ab. Diese sensiblen Daten können an Dritte verkauft oder gewinnbringend genutzt werden.
Was sind Browser-Hijacker?
Browser-Hijacker sind eine Art unerwünschter Software, die die Einstellungen eines Webbrowsers ohne Zustimmung des Benutzers ändert, oft mit der Absicht, den Webverkehr umzuleiten, bestimmte Websites zu bewerben oder unerwünschte Werbung anzuzeigen. Diese Änderungen können sich auf die Startseite des Browsers, die Standardsuchmaschine, neue Tab-Einstellungen und andere Einstellungen auswirken.
Hier sind die wichtigsten Merkmale und Verhaltensweisen von Browser-Hijackern:
Änderungen an Homepage und Suchmaschinen:
Browser-Hijacker ändern häufig die Startseite und die Standardsuchmaschineneinstellungen eines Webbrowsers. Wenn Benutzer ihren Browser öffnen oder eine Suche durchführen, werden sie zu einer bestimmten Website oder einer gefälschten Suchmaschine weitergeleitet, die vom Entführer ausgewählt wurde.
Unerwünschte Symbolleisten und Erweiterungen:
Browser-Hijacker können unerwünschte Symbolleisten, Erweiterungen oder Add-ons im Browser installieren. Diese Ergänzungen können das Erscheinungsbild und die Funktionalität des Browsers verändern und es für Benutzer schwieriger machen, ihre bevorzugten Einstellungen wiederherzustellen.
Manipulation von Suchergebnissen:
Einige Browser-Hijacker manipulieren Suchergebnisse, indem sie zusätzliche Werbung einschleusen oder bestimmte Websites bewerben. Benutzern werden möglicherweise veränderte Suchergebnisse angezeigt, die gesponserte Inhalte oder vom Entführer ausgewählte Links priorisieren.
Popup-Anzeigen und Weiterleitungen:
Browser-Hijacker generieren häufig Popup-Anzeigen, Banner oder Interstitial-Seiten. Das Klicken auf diese Anzeigen oder das Navigieren zu bestimmten Websites kann weitere Weiterleitungen auslösen und Benutzer von ihren beabsichtigten Zielen wegführen.
