Browser-Erweiterung „Sharks Tab“.

Bei der Untersuchung verdächtiger Websites stießen unsere Forscher auf die Erweiterung „Sharks Tab“, die angeblich Browser-Hintergrundbilder mit Hai-Bildern anbietet.

Bei der Untersuchung dieser Software haben wir festgestellt, dass sie die Browsereinstellungen ändert, um die gefälschte Suchmaschine r.bsc.sien.com durch Weiterleitungen zu bewerben. Dieses Verhalten kategorisiert Sharks Tab als Browser-Hijacker.

Auf unserem Testcomputer nahm Sharks Tab Änderungen an der Standardsuchmaschine, der Startseite und den neuen Tab-/Fenstereinstellungen des Browsers vor. Wenn diese Erweiterung installiert war, führte jeder Versuch, einen neuen Browser-Tab oder die Such- und Adressleiste des Browsers zu verwenden, zu Weiterleitungen zur Website r.bsc.sien.com.

Es ist wichtig zu beachten, dass Browser-Hijacking-Software häufig Mechanismen verwendet, um ihre Persistenz sicherzustellen, was ihre Entfernung kompliziert macht und Benutzer daran hindert, ihre Browsereinstellungen wiederherzustellen.

Gefälschte Suchmaschinen liefern in der Regel keine tatsächlichen Suchergebnisse und leiten Benutzer daher zu legitimen Internetsuchmaschinen weiter. Im Fall von r.bsc.sien.com erfolgt eine Weiterleitung zur Bing-Suchmaschine (bing.com). Allerdings kann das spezifische Ziel dieser Webseite variieren, abhängig von Faktoren wie dem geografischen Standort des Benutzers.

Darüber hinaus verfügen Browser-Hijacker häufig über Funktionen zur Datenverfolgung, und dies gilt möglicherweise auch für Sharks Tab. Zu den gesammelten Informationen können besuchte URLs, angezeigte Webseiten, Suchanfragen, Internet-Cookies, Benutzernamen und Passwörter, persönlich identifizierbare Informationen, Finanzdaten und mehr gehören.

Was sind Browser-Hijacker?

Browser-Hijacker sind eine Art unerwünschter Software oder Malware, die den normalen Betrieb von Webbrowsern wie Google Chrome, Mozilla Firefox, Microsoft Edge oder Safari beeinträchtigt. Diese Schadprogramme oder Browsererweiterungen ändern die Browsereinstellungen ohne die Zustimmung des Benutzers, leiten den Benutzer auf Websites weiter, die er nicht besuchen wollte, und verursachen häufig andere Störungen. Hier sind einige wichtige Merkmale und Auswirkungen von Browser-Hijackern:

• Homepage- und Suchmaschinenänderungen: Browser-Hijacker ändern typischerweise die Standard-Homepage und Suchmaschineneinstellungen des Browsers, um auf eine andere Website zu verweisen, oft eine gefälschte Suchmaschine oder eine Website, die für bestimmte Produkte oder Dienstleistungen wirbt.
• Weiterleitungen: Sie zwingen den Browser, den Benutzer auf bestimmte Websites umzuleiten, selbst wenn der Benutzer versucht, eine andere URL aufzurufen. Diese unerwünschten Weiterleitungen können äußerst störend sein.
• Unerwünschte Erweiterungen: Browser-Hijacker installieren oft unerwünschte Browser-Erweiterungen oder Add-ons ohne die Erlaubnis des Benutzers. Diese Erweiterungen können das Browserverhalten weiter verändern.
• Pop-up-Anzeigen: Benutzer können eine Zunahme von Pop-up-Anzeigen, Bannern, In-Text-Anzeigen und anderen Arten von Online-Werbung feststellen. Diese Werbung kann aufdringlich sein und das Surfen erschweren.
• Schwache Leistung: Browser-Hijacker können die Leistung des Browsers und in manchen Fällen des gesamten Computers verlangsamen.
• Datenschutz- und Sicherheitsrisiken: Einige Browser-Hijacker verfügen über Funktionen zur Datenverfolgung. Sie können Ihre Browsing-Aktivitäten überwachen, persönliche Informationen sammeln oder sogar Ihre Tastatureingaben aufzeichnen, was ein Risiko für Privatsphäre und Sicherheit darstellt.