SurfGuru Rogue Browser-Erweiterung
Bei der Untersuchung nicht vertrauenswürdiger Websites entdeckte unser Forschungsteam die SurfGuru-Browsererweiterung. Es behauptet, ein Tool zu sein, das schnellen Zugriff auf surfbezogene Inhalte wie Nachrichten, Ratschläge und Produkte bietet. Nach der Analyse von SurfGuru stellten wir jedoch fest, dass es sich tatsächlich um einen Browser-Hijacker handelt. Diese Erweiterung ändert die Browsereinstellungen, um die gefälschte Suchmaschine privatesearchqry.com zu fördern, indem Benutzer darauf umgeleitet werden.
Nach der Installation ändert SurfGuru die Standard-Suchmaschine, die Startseite und die neue Browser-Tab-/Fenster-URL in privatesearchqry.com. Alle Websuchen, die über die URL-Leiste durchgeführt oder neue Tabs/Fenster geöffnet werden, führen zu automatischen Weiterleitungen auf die gefälschte Suchmaschinen-Website. Illegitimen Suchmaschinen fehlt es jedoch normalerweise an der Fähigkeit, Suchergebnisse zu generieren und stattdessen auf echte Internet-Suchseiten umzuleiten. Im Fall von privatesearchqry.com wird zu Bing umgeleitet, obwohl dies je nach Geolokalisierung des Benutzers variieren kann.
Es ist erwähnenswert, dass Browser-Hijacking-Software häufig Techniken verwendet, um die Persistenz sicherzustellen, und SurfGuru ist keine Ausnahme. Darüber hinaus kann diese bösartige Browsererweiterung auch die Surfaktivitäten der Benutzer ausspionieren, einschließlich besuchter URLs, angesehener Seiten, Suchanfragen, IP-Adressen, Internet-Cookies, Benutzernamen/Passwörter, persönlich identifizierbarer Details und finanzbezogener Informationen. Die gesammelten Daten können zu Monetarisierungszwecken an Dritte verkauft werden.
Um nicht Opfer von Browserentführern wie SurfGuru zu werden, ist es wichtig, bei der Installation von Browsererweiterungen vorsichtig zu sein und sie nur von seriösen Quellen herunterzuladen. Es ist auch wichtig, Ihre Antivirensoftware auf dem neuesten Stand zu halten und Ihr Gerät regelmäßig auf Malware zu scannen.
Was sind Browser-Hijacker und wie werden sie häufig verbreitet?
Browser-Hijacker sind eine Art bösartiger Software, die die Standardeinstellungen eines Webbrowsers ohne Zustimmung des Benutzers ändert, um gefälschte Suchmaschinen zu fördern, Werbeeinnahmen zu generieren oder persönliche Informationen zu stehlen. Üblicherweise ändern sie die Homepage, einen neuen Tab oder eine Suchmaschine in eine bösartige oder gefälschte Website, die Benutzer dann auf unerwünschte Websites umleitet oder unerwünschte Werbung anzeigt.
Browser-Hijacker werden oft durch Software-Bündelung verbreitet, bei der die bösartige Software in kostenlosen Software-Downloads enthalten ist, die Benutzer aus nicht verifizierten Quellen installieren. Der Hijacker kann auch als nützliche Browsererweiterung oder Symbolleiste getarnt sein und Benutzer dazu verleiten, sie freiwillig zu installieren. Darüber hinaus können sie über böswillige Werbung, E-Mail-Anhänge oder durch die Ausnutzung von Sicherheitslücken in Webbrowsern oder Betriebssystemen verbreitet werden.
Sobald ein Browser-Hijacker installiert ist, kann es schwierig sein, ihn zu entfernen, da er häufig Techniken zur Gewährleistung der Persistenz verwendet. Dazu können das Ändern von Systemdateien, Registrierungsschlüsseln oder das Erstellen geplanter Aufgaben gehören. Einige Browser-Hijacker können auch Backdoors oder andere Malware installieren, wodurch es schwieriger wird, den am System angerichteten Schaden zu entfernen oder zu reparieren.
Um sich vor Browserentführern zu schützen, ist es wichtig, Software und Browsererweiterungen nur von seriösen Quellen herunterzuladen, Ihren Webbrowser und Ihr Betriebssystem mit den neuesten Sicherheitspatches auf dem neuesten Stand zu halten und Ihr Gerät regelmäßig mit Antivirensoftware auf Malware zu scannen.
