Die Sebux-Browsererweiterung fungiert als Adware
Bei der Untersuchung betrügerischer Websites stießen unsere Forscher auf die betrügerische Browsererweiterung Sebux. Bei der Analyse dieser Software haben wir festgestellt, dass sie in die Kategorie der Adware fällt. Sebux ist für die Durchführung aufdringlicher Werbekampagnen und die Überwachung der Online-Aktivitäten der Benutzer verantwortlich.
Adware, kurz für werbeunterstützte Software, erleichtert die Anzeige visueller Inhalte Dritter (z. B. Pop-ups, Overlays, Umfragen, Banner usw.) auf Websites und anderen Schnittstellen, die Benutzer besuchen.
Es ist erwähnenswert, dass Software in dieser Kategorie möglicherweise bestimmte Bedingungen erfordert, um aufdringliche Werbekampagnen auszuliefern, wie z. B. einen kompatiblen Browser oder ein kompatibles System, den Standort des Benutzers, Besuche bestimmter Websites und mehr. Doch selbst wenn Sebux keine Werbung anzeigt, bleibt seine bloße Anwesenheit eine potenzielle Bedrohung.
Durch Adware übermittelte Werbung bewirbt in erster Linie Online-Betrug, unzuverlässige oder schädliche Software und sogar Malware. Das Klicken auf einige dieser Anzeigen kann Skripte auslösen, die verdeckte Downloads oder Installationen initiieren. Es ist wichtig zu wissen, dass alle scheinbar legitimen Inhalte, die über diese Anzeigen präsentiert werden, wahrscheinlich von Betrügern unterstützt werden, die Partnerprogramme ausnutzen, um unrechtmäßige Provisionen zu erhalten.
Darüber hinaus verfügt Sebux über Datenverfolgungsfunktionen. Zu den interessierenden Informationen können besuchte URLs, angezeigte Webseiten, Suchanfragen, Internet-Cookies, Benutzernamen, Passwörter, persönlich identifizierbare Informationen, Finanzdaten usw. gehören. Diese gesammelten Daten können dann durch den Verkauf an Dritte monetarisiert werden.
Wie werden betrügerische Browsererweiterungen online verbreitet?
Betrügerische Browsererweiterungen werden online über verschiedene betrügerische und unethische Methoden verbreitet. Diese Methoden sollen Benutzer dazu verleiten, bösartige oder unerwünschte Browsererweiterungen zu installieren. Auf folgende Weise werden betrügerische Browsererweiterungen verbreitet:
- Gebündelte Software: Einige legitime Softwareinstallationsprogramme enthalten zusätzliche optionale Komponenten, einschließlich Browsererweiterungen. Benutzer können versehentlich betrügerische Erweiterungen installieren, wenn sie Software installieren, ohne die Installationsoptionen sorgfältig zu prüfen. Diese gebündelten Erweiterungen werden häufig standardmäßig vorab überprüft.
- Betrügerische Websites: Einige Websites können Benutzer dazu ermutigen oder dazu verleiten, betrügerische Erweiterungen zu installieren. Beispielsweise könnte eine Website gefälschte Fehlermeldungen oder Eingabeaufforderungen anzeigen, die behaupten, der Benutzer müsse eine bestimmte Erweiterung installieren, um fortzufahren oder auf Inhalte zuzugreifen. Ahnungslose Benutzer könnten auf diese List hereinfallen.
- Gefälschte Updates: Betrüger erstellen Websites oder Popup-Meldungen, die fälschlicherweise behaupten, der Browser oder die Software des Benutzers benötige ein Update. Diese gefälschten Updates enthalten häufig betrügerische Erweiterungen, und Benutzer, die darauf klicken, installieren am Ende sowohl das Update als auch die Erweiterung.
- Bösartige Werbung: Malvertisements sind bösartige Werbung, die Benutzer auf Websites führen kann, die betrügerische Erweiterungen bewerben. Diese Anzeigen können auf unsicheren Websites erscheinen, einschließlich solchen, die illegale Inhalte hosten, oder als Pop-ups auf legitimen Websites.
- Phishing-E-Mails: Cyberkriminelle versenden möglicherweise Phishing-E-Mails mit Links zu Websites, die Benutzer dazu ermutigen, betrügerische Erweiterungen zu installieren. Diese E-Mails sollen offizielle Benachrichtigungen von vertrauenswürdigen Organisationen oder Diensten nachahmen.
- Social Engineering: Betrüger nutzen häufig Social-Engineering-Taktiken, um Benutzer davon zu überzeugen, Erweiterungen zu installieren. Sie behaupten möglicherweise, dass die Erweiterung aus Sicherheitsgründen notwendig ist oder einen wertvollen Dienst bietet, beispielsweise die Verbesserung der Internetgeschwindigkeit.
- Gefälschte Download-Links: Betrügerische Erweiterungen können auf Websites als gefälschte Download-Links für legitime Software oder Inhalte angeboten werden. Benutzer, die versehentlich auf diese Links klicken, laden letztendlich die schädlichen Erweiterungen herunter.
- Raubkopien oder gecrackte Software: Benutzer, die raubkopierte oder gecrackte Software herunterladen und installieren, können als Nebeneffekt unwissentlich betrügerische Erweiterungen installieren. Nicht autorisierte Softwarequellen werden häufig durch zusätzliche unerwünschte Software kompromittiert.
