Rogue-Browsererweiterung für die Sqoo-Suchmaschine

Der als Sqoo-Suchmaschine bekannte Browser-Hijacker ist eine Erweiterung, die Browsereinstellungen ändert, um Weiterleitungen über die gefälschten Suchmaschinen shareceral.uno und sqoo.co zu generieren. Darüber hinaus überwacht diese Erweiterung invasiv die Surfaktivitäten der Benutzer.

In unserer Testumgebung hat die Sqoo-Erweiterung sharedceral.uno als Standardsuchmaschine, Startseite und URL für neue Tabs/Fenster festgelegt. Folglich wurden wir jedes Mal, wenn wir einen neuen Tab/ein neues Fenster öffneten oder eine Suchanfrage in die URL-Leiste eingaben, zur Website shareceral.uno weitergeleitet.

Im genannten Szenario leitete shareceral.uno sofort zu sqoo.co weiter, wo die Suchanfrage automatisch in das Sucheingabefeld auf der Seite eingegeben wurde. Durch Klicken auf das Suchsymbol auf sqoo.co wurden wir weiter zur legitimen Yahoo-Suchmaschine (search.yahoo.com) weitergeleitet. Es ist wichtig zu beachten, dass die spezifischen Weiterleitungsketten je nach Faktoren wie dem Standort des Benutzers variieren können.

Gefälschte Suchmaschinen leiten Benutzer auf echte Suchwebsites weiter, da sie nicht in der Lage sind, authentische Suchergebnisse zu generieren. In den seltenen Fällen, in denen diese gefälschten Websites tatsächlich Suchergebnisse liefern, sind diese oft ungenau und können gesponserte, irreführende oder böswillige Inhalte enthalten.

Browser-Hijacking-Software verwendet in der Regel Techniken, um die Persistenz sicherzustellen, was ihre Entfernung schwierig macht und Benutzer daran hindert, ihren Browser in den ursprünglichen Zustand zurückzusetzen.

Die Sqoo-Suchmaschinenerweiterung umfasst auch Funktionen zur Datenverfolgung. Es sammelt verschiedene interessante Informationen wie besuchte URLs, angesehene Webseiten, Suchanfragen, Internet-Cookies, persönlich identifizierbare Daten, Anmeldeinformationen, Finanzdaten und mehr. Diese gesammelten Informationen können möglicherweise an Dritte weitergegeben oder an diese verkauft werden.

Wie können gefälschte Suchmaschinen Ihre Online-Privatsphäre gefährden?

Gefälschte Suchmaschinen können Ihre Online-Privatsphäre auf verschiedene Weise gefährden:

• Datenverfolgung: Gefälschte Suchmaschinen nutzen oft Tracking-Mechanismen, um Informationen über Ihre Surfgewohnheiten, Suchanfragen, angeklickten Links und besuchten Websites zu sammeln. Sie können Cookies oder andere Tracking-Technologien verwenden, um diese Daten zu sammeln. Diese Informationen können ohne Ihre Zustimmung für gezielte Werbung, Profiling oder sogar an Dritte verkauft werden.
• Offenlegung persönlich identifizierbarer Informationen (PII): Gefälschte Suchmaschinen können Sie unter dem Vorwand, bestimmte Dienste oder Funktionen anzubieten, zur Eingabe persönlicher Informationen wie Ihres Namens, Ihrer E-Mail-Adresse oder Telefonnummer auffordern. Allerdings können diese Daten missbraucht oder verkauft werden, was zu unerwünschten Spam-E-Mails, Phishing-Versuchen oder Identitätsdiebstahl führen kann.
• Manipulierte Suchergebnisse: Gefälschte Suchmaschinen liefern oft manipulierte oder irreführende Suchergebnisse. Sie priorisieren möglicherweise gesponserte Inhalte, Anzeigen oder bösartige Links, was dazu führt, dass Sie auf unsichere Websites klicken oder unwissentlich Malware herunterladen. Dies gefährdet Ihr Gerät und Ihre persönlichen Daten.
• Browser-Hijacking: Einige gefälschte Suchmaschinen, wie z. B. Browser-Hijacker, ändern Ihre Browsereinstellungen ohne Ihre Zustimmung. Sie können Ihre Standardsuchmaschine, Startseite oder neue Tab-Einstellungen ändern, um Ihre Suchanfragen auf ihre eigene Suchmaschine umzuleiten oder unerwünschte Werbung anzuzeigen. Dieses aufdringliche Verhalten gefährdet nicht nur Ihre Privatsphäre, sondern stört auch Ihr Surferlebnis.
• Verbreitung von Malware: Gefälschte Suchmaschinen können als Einfallstor für die Verbreitung von Malware dienen. Wenn Sie auf manipulierte Suchergebnisse klicken oder von der gefälschten Suchmaschine beworbene Software herunterladen, installieren Sie möglicherweise versehentlich Malware oder potenziell unerwünschte Programme (PUPs) auf Ihrem Gerät. Diese Malware kann Ihre Privatsphäre und Sicherheit weiter gefährden.

Um Ihre Online-Privatsphäre vor gefälschten Suchmaschinen zu schützen, ist es wichtig, seriöse und vertrauenswürdige Suchmaschinen zu verwenden, Ihren Browser und Ihre Sicherheitssoftware auf dem neuesten Stand zu halten, bei der Online-Angabe personenbezogener Daten vorsichtig zu sein und das Klicken auf verdächtige oder irreführende Links zu vermeiden. Die regelmäßige Überprüfung und Verwaltung Ihrer Browsererweiterungen kann auch dazu beitragen, unerwünschte Suchmaschinenänderungen oder böswillige Aktivitäten zu verhindern.