Star Field Rogue-Browsererweiterung

Bei der Untersuchung betrügerischer Websites stießen unsere Forscher auf eine betrügerische Browsererweiterung namens Star Field. Diese Erweiterung stellt sich zunächst als Möglichkeit dar, attraktive Browser-Hintergrundbilder mit Sternmotiven anzuzeigen.

Bei näherer Untersuchung haben wir jedoch festgestellt, dass Star Field ein Browser-Hijacker ist. Seine Hauptfunktion besteht darin, Browsereinstellungen zu manipulieren, was zu Weiterleitungen zur betrügerischen Suchmaschine search.star-field.net führt.

Die Browser-Hijacking-Software verändert gewaltsam die Standardeinstellungen von Browsern, einschließlich Homepages, Standardsuchmaschinen und neuen Browser-Registerkarten-/Fenster-URLs. Im Fall von Star Field werden diese Änderungen vorgenommen, um Benutzer auf die Website search.star-field.net weiterzuleiten. Wenn also neue Browser-Registerkarten/-Fenster geöffnet oder Suchanfragen in die URL-Leiste eingegeben werden, werden Benutzer auf die besagte Website weitergeleitet. Erschwerend kommt hinzu, dass Browser-Hijacker häufig Techniken anwenden, um die Kontrolle über den Browser zu behalten, was es für Benutzer schwierig macht, diese Änderungen rückgängig zu machen.

Es ist erwähnenswert, dass illegitime Suchmaschinen wie search.star-field.net in der Regel nicht in der Lage sind, echte Suchergebnisse bereitzustellen. Daher leiten sie Benutzer häufig zu legitimen Internetsuchmaschinen weiter. Während unserer Recherche stellten wir fest, dass search.star-field.net Benutzer zur Bing-Suchmaschine (bing.com) weiterleitete. Diese Umleitung kann jedoch abhängig von Faktoren wie dem geografischen Standort des Benutzers variieren.

Neben seinen Browser-Hijacking-Funktionen ist Star Field auch mit Datenverfolgungsfunktionen ausgestattet. Das bedeutet, dass die Erweiterung verschiedene Arten von Benutzerinformationen sammeln kann, darunter besuchte URLs, angezeigte Seiten, Suchanfragen, Lesezeichen, Internet-Cookies, Benutzernamen/Passwörter, persönlich identifizierbare Daten, Kreditkartennummern und mehr. Die gesammelten Daten können dann an Dritte weitergegeben oder an diese verkauft werden, was Bedenken hinsichtlich der Privatsphäre und Sicherheit der Benutzer aufwirft.

Was sind gefälschte Suchmaschinen und warum sollten Sie sie meiden?

Gefälschte Suchmaschinen sind Websites oder Webseiten, die legitime Suchmaschinen imitieren, aber irreführende oder unzuverlässige Suchergebnisse liefern. Diese Websites sollen Benutzer dazu verleiten, sie für ihre Suchanfragen zu verwenden, oft um böswilligen Zwecken zu dienen oder Einnahmen für die Angreifer zu generieren. Es gibt mehrere Gründe, warum Sie den Einsatz gefälschter Suchmaschinen vermeiden sollten:

• Irreführende Suchergebnisse: Gefälschte Suchmaschinen präsentieren oft irreführende oder irrelevante Suchergebnisse. Sie priorisieren möglicherweise gesponserte Links oder Werbung, was dazu führt, dass Sie auf potenziell unsichere oder bösartige Websites klicken.
• Sicherheitsrisiken: Die Verwendung gefälschter Suchmaschinen kann Sie Sicherheitsrisiken wie Malware-Infektionen oder Phishing-Angriffen aussetzen. Diese Websites leiten Sie möglicherweise auf gefährliche Websites weiter, die Ihren Computer gefährden oder vertrauliche Informationen stehlen könnten.
• Datenschutzbedenken: Gefälschte Suchmaschinen können Ihre Suchanfragen, Surfgewohnheiten und andere persönliche Informationen verfolgen. Diese Daten können ohne Ihre Einwilligung an Dritte verkauft oder für zielgerichtete Werbung genutzt werden.
• Browser-Hijacker: Einige gefälschte Suchmaschinen sind als Browser-Hijacker konzipiert. Sie ändern zwangsweise die Einstellungen Ihres Browsers und machen ihn zur Standardsuchmaschine oder Startseite. Es kann schwierig sein, dies rückgängig zu machen und Ihr Surferlebnis beeinträchtigen.
• Ineffektive Suchergebnisse: Gefälschte Suchmaschinen verfügen oft nicht über die Fähigkeiten seriöser Suchmaschinen, was zu schlechten Suchergebnissen führt. Möglicherweise indizieren sie nicht alle Websites oder stellen keine aktuellen Informationen bereit.