Browser-Erweiterung für thailändische Hintergrundbilder

Bei der Untersuchung nicht vertrauenswürdiger Websites hat unser Forschungsteam die Erweiterung „Thai Wallpaper“ identifiziert, die angeblich Browser-Hintergrundbilder mit Thailand-Motiven anzeigt. Bei näherer Betrachtung stellten wir fest, dass diese Software als Browser-Hijacker fungiert. Es verändert die Browsereinstellungen und leitet Benutzer über Weiterleitungen zur gefälschten Suchmaschine searchthaiwallpaper.com weiter.

Browser-Hijacker ändern normalerweise Standardsuchmaschinen, Homepages und URLs für neue Tabs/Fenster. Thai Wallpaper folgt diesem Muster und führt dazu, dass neue Browser-Registerkarten/-Fenster und eingegebene Suchanfragen auf die Website searchthaiwallpaper.com umgeleitet werden.

Gefälschte Suchmaschinen sind in der Regel nicht in der Lage, echte Suchergebnisse bereitzustellen, was dazu führt, dass sie auf seriöse Suchseiten weitergeleitet werden. Während unserer Recherche hat searchthaiwallpaper.com zu einer legitimen Suchmaschine weitergeleitet, das Ziel kann jedoch aufgrund von Faktoren wie der Geolokalisierung des Benutzers variieren.

Es ist wichtig zu beachten, dass Browser-Hijacking-Software häufig Mechanismen verwendet, um dauerhaft die Kontrolle zu behalten und Benutzer daran zu hindern, ihre Browser auf ihre ursprünglichen Einstellungen zurückzusetzen.

Darüber hinaus verfügt Thai Wallpaper wahrscheinlich über Datenverfolgungsfunktionen und sammelt Informationen wie besuchte URLs, angesehene Seiten, Suchanfragen, Internet-Cookies, Benutzernamen/Passwörter, persönlich identifizierbare Details und Finanzdaten. Diese gesammelten Informationen können an Dritte weitergegeben oder an diese verkauft werden.

Was sind Browser-Hijacker?

Browser-Hijacker sind eine Art unerwünschter Software oder Malware, die die Einstellungen eines Webbrowsers ohne die Zustimmung des Benutzers ändert. Diese Änderungen werden normalerweise an der Startseite des Browsers, der Standardsuchmaschine, der Seite „Neuer Tab“ oder anderen Einstellungen vorgenommen. Das Hauptziel von Browser-Hijackern besteht häufig darin, den Webverkehr umzuleiten, unerwünschte Werbung anzuzeigen oder die Online-Aktivitäten der Benutzer zu verfolgen.

Hier sind die wichtigsten Merkmale und Verhaltensweisen von Browser-Hijackern:

• Änderung der Startseite und der Suchmaschine: Browser-Hijacker ändern häufig die Standard-Startseite und die Suchmaschine eines Webbrowsers. Benutzer werden möglicherweise auf eine andere Website weitergeleitet, wenn sie ein neues Browserfenster öffnen oder eine Suche durchführen.
• Unerwünschte Weiterleitungen: Benutzer werden möglicherweise unerwartet und häufig auf bestimmte Websites weitergeleitet, häufig auf Werbe- oder Phishing-Websites. Diese Weiterleitungen beeinträchtigen das normale Surferlebnis des Benutzers.
• Änderungen an „Neue Tab“-Seiten: Einige Browser-Hijacker ändern das Verhalten von „Neue Tab“-Seiten und ersetzen sie durch benutzerdefinierte Seiten, auf denen Werbung, gesponserte Inhalte oder anderes unerwünschtes Material angezeigt wird.
• Eingeschleuste Werbung: Browser-Hijacker können zusätzliche Werbung in Webseiten einschleusen, die Benutzer besuchen, was zu einer erhöhten Anzeige von Pop-ups, Bannern oder anderen Arten von Werbung führt.
• Schwache Leistung: Das Vorhandensein eines Browser-Hijackers kann zu einer langsameren Browserleistung und einer erhöhten Systemressourcennutzung führen, da der Hijacker möglicherweise Hintergrundprozesse ausführt.
• Nicht autorisierte Installationen: Browser-Hijacker können mit anderer Software gebündelt und ohne Wissen oder ausdrückliche Zustimmung des Benutzers installiert werden. Benutzer installieren diese Hijacker häufig unbeabsichtigt, wenn sie scheinbar legitime Anwendungen herunterladen und installieren.