Rogue-Browsererweiterung für den Travel Tab
Bei einer Untersuchung fragwürdiger Websites sind wir auf die Browsererweiterung „Travel Tab“ gestoßen. Travel Tab wird als praktisches Tool für den Zugriff auf Reise- und Hotelnachrichten vermarktet.
Bei der Analyse dieser Software haben wir festgestellt, dass sie als Browser-Hijacker fungiert. Travel Tab verändert Browsereinstellungen, um die gefälschte Suchmaschine traveldailydiscounts.com zu bewerben, hauptsächlich durch Weiterleitung. Browser-Hijacker legen in der Regel beworbene Websites als Startseite, Standardsuchmaschine und URLs für neue Browser-Registerkarten und -Fenster fest.
Travel Tab ändert diese Einstellungen so, dass sie auf traveldailydiscounts.com verweisen. Wenn neue Browser-Registerkarten oder -Fenster geöffnet werden oder Suchanfragen in die URL-Leiste eingegeben werden, werden Benutzer daher zur Website traveldailydiscounts.com weitergeleitet.
Gefälschte Suchmaschinen sind in der Regel nicht in der Lage, echte Suchergebnisse bereitzustellen, weshalb sie Benutzer häufig zu etablierten Suchmaschinen weiterleiten. Zum Zeitpunkt unserer Recherche leitete traveldailydiscounts.com Benutzer entweder zu Bing (bing.com) oder Google (google.com) weiter, obwohl das konkrete Ziel je nach IP-Adresse des Benutzers variieren konnte.
Browser-Hijacking-Software verwendet häufig Techniken, um ihre Persistenz sicherzustellen, was das Entfernen erschwert und Benutzer daran hindert, ihre Browser auf ihre bevorzugten oder sogar Standardeinstellungen zurückzusetzen.
Darüber hinaus ist es wahrscheinlich, dass Travel Tab über Datenverfolgungsfunktionen verfügt. Dazu kann das Sammeln von Informationen wie Browser- und Suchverlauf, Internet-Cookies, persönlich identifizierbaren Informationen und Finanzdaten gehören. Diese gesammelten Daten können an Dritte weitergegeben oder an diese verkauft werden.
Was sind betrügerische Browsererweiterungen?
Betrügerische Browsererweiterungen, auch potenziell unerwünschte oder nicht autorisierte Browsererweiterungen genannt, sind zusätzliche Softwaremodule, die in Webbrowsern wie Google Chrome, Mozilla Firefox, Microsoft Edge und anderen installiert werden können. Im Gegensatz zu legitimen Browsererweiterungen, die Ihr Surferlebnis verbessern, nützliche Funktionen bereitstellen oder die Produktivität steigern, werden betrügerische Erweiterungen mit böswilliger Absicht entwickelt und können schädliche Auswirkungen auf Ihren Browser und Ihren Computer haben. Hier sind einige Merkmale und Risiken, die mit betrügerischen Browsererweiterungen verbunden sind:
Verbreitung von Malware: Betrügerische Browsererweiterungen werden oft als Mittel zur Verbreitung von Malware eingesetzt. Sie können schädliche Software, einschließlich Viren, Trojaner, Adware, Spyware und Ransomware, enthalten oder deren Download erleichtern.
Browser-Hijacking: Diese Erweiterungen können ohne Ihre Zustimmung die Kontrolle über Ihre Browsereinstellungen übernehmen. Dies kann bedeuten, dass Sie Ihre Startseite, Ihre Standardsuchmaschine oder die Seite „Neuer Tab“ auf unerwünschte oder bösartige Websites umstellen.
Adware und unerwünschte Pop-ups: Viele betrügerische Erweiterungen generieren aufdringliche Werbung, einschließlich Pop-ups, Pop-unders, Banner und automatisch abspielende Videos. Diese Anzeigen können Ihr Surferlebnis beeinträchtigen und sogar zu noch mehr schädlichen Inhalten führen.
Datenverfolgung: Einige betrügerische Erweiterungen können ohne Ihr Wissen oder Ihre Zustimmung heimlich Ihre Browserdaten, Ihren Suchverlauf und Ihre persönlichen Daten sammeln. Diese Informationen können für böswillige Zwecke verwendet oder an Dritte verkauft werden.
Phishing: Betrügerische Erweiterungen können Sie auf Phishing-Websites umleiten, die sich als legitime Websites ausgeben, etwa Bank- oder E-Mail-Anmeldeseiten, um Ihre Anmeldedaten und vertraulichen Informationen zu stehlen.
Leistungsprobleme: Diese Erweiterungen können Systemressourcen verbrauchen und dazu führen, dass Ihr Browser langsamer wird, einfriert oder abstürzt. Sie können auch zu einer erhöhten CPU- und Speicherauslastung führen.
Unbefugter Zugriff: Betrügerische Erweiterungen können sich unbefugten Zugriff auf Ihren Browser und Ihre Online-Konten verschaffen und möglicherweise Ihre Privatsphäre und Sicherheit gefährden.
