Die Kryptologie-Browsererweiterung
Die Browsererweiterung „Cryptology“ behauptet, Echtzeitaktualisierungen von Kryptowährungspreisdiagrammen bereitzustellen. Wir sind bei einer Untersuchung fragwürdiger Websites auf diese Software gestoßen und haben festgestellt, dass es sich dabei um einen Browser-Hijacker handelt. Unsere Analyse ergab, dass The Cryptology die Browsereinstellungen ändert, um die gefälschte Suchmaschine thecryptology.icu zu bewerben, und gleichzeitig sensible Benutzerdaten sammelt.
The Cryptology ändert Standardsuchmaschinen, Homepages und neue Tab-/Fenster-URLs in Browsern und leitet sie auf die Website thecryptology.icu weiter. Folglich führt das Öffnen neuer Browser-Registerkarten/Fenster oder das Eingeben von Suchanfragen in die URL-Leiste zu Weiterleitungen auf diese Webseite.
In der Regel verfügen gefälschte Suchmaschinen nicht über die Fähigkeit, Suchergebnisse zu generieren und Benutzer auf seriöse Internet-Suchseiten umzuleiten. Im Fall von thecryptology.icu erfolgt eine Weiterleitung zur Bing-Suchmaschine (bing.com), obwohl die tatsächlichen Weiterleitungen je nach Standort des Benutzers variieren können.
Browser-Hijacking-Software verwendet möglicherweise Techniken, um die Persistenz sicherzustellen, was die Entfernung erschwert.
Die Kryptologie verfügt über Datenverfolgungsfunktionen, eine häufige Eigenschaft von Browser-Hijackern. Die gesammelten Informationen können besuchte URLs, angesehene Webseiten, eingegebene Suchanfragen, Internet-Cookies, Benutzernamen/Passwörter, persönlich identifizierbare Daten, Finanzdaten und mehr umfassen. Diese gesammelten Daten könnten mit Dritten geteilt oder an diese verkauft werden.
Was sind gefälschte Suchmaschinen und wie kann man sie vermeiden?
Bei gefälschten Suchmaschinen handelt es sich um betrügerische Websites, die legitime Suchmaschinen nachahmen sollen, denen jedoch häufig die Funktionalität fehlt, echte Suchergebnisse zu generieren. Stattdessen besteht ihr Hauptzweck darin, Benutzer zu manipulieren und den Datenverkehr auf bestimmte Websites umzuleiten, möglicherweise zu böswilligen Zwecken. Diese gefälschten Suchmaschinen können Teil von Browser-Hijacking-Programmen oder anderen Arten von Online-Betrug sein.
So vermeiden Sie gefälschte Suchmaschinen
- Verwenden Sie seriöse Browser:
Bleiben Sie bei bekannten und seriösen Webbrowsern. Beliebte Browser verfügen häufig über integrierte Sicherheitsfunktionen, die dabei helfen, gefälschte Suchmaschinen zu identifizieren und zu blockieren. - Installieren Sie zuverlässige Sicherheitssoftware:
Nutzen Sie vertrauenswürdige Antiviren- oder Anti-Malware-Software mit Web-Schutzfunktionen. Dies kann dabei helfen, bösartige Websites, einschließlich gefälschter Suchmaschinen, zu identifizieren und den Zugriff darauf zu blockieren. - Seien Sie vorsichtig mit Browsererweiterungen:
Installieren Sie Browsererweiterungen nur von vertrauenswürdigen Quellen. Seien Sie vorsichtig bei Erweiterungen, die angeblich Ihr Surferlebnis verbessern, am Ende aber Ihre Suchmaschine oder Homepage verändern. - Aktualisieren Sie Ihren Browser regelmäßig:
Halten Sie Ihren Browser auf dem neuesten Stand, um von Sicherheitspatches und Verbesserungen zu profitieren. Dies trägt zum Schutz vor Schwachstellen bei, die von gefälschten Suchmaschinen ausgenutzt werden könnten. - Überprüfen Sie regelmäßig die Browsereinstellungen:
Überprüfen Sie regelmäßig Ihre Browsereinstellungen, einschließlich der Standardsuchmaschine, der Startseite und der neuen Tab-Einstellungen. Stellen Sie sicher, dass sie nicht ohne Ihr Wissen geändert wurden.
