Wetter Neue Tab-Browsererweiterung

Weather New Tab ist eine Browsererweiterung, die unser Forschungsteam kürzlich bei routinemäßigen Inspektionen betrügerischer Websites entdeckt hat. Diese Erweiterung soll einen einfachen Zugriff auf Wettervorhersagen und zugehörige Informationen ermöglichen.

Bei einer gründlichen Untersuchung stellten wir jedoch fest, dass es sich bei Weather New Tab tatsächlich um einen Browser-Hijacker handelt, der Benutzer zur gefälschten Suchmaschine Weathernewtab.com weiterleitet. Beim Testen auf unserem Computer änderte Weather New Tab die Startseite des Browsers, die Standardsuchmaschine und die neue Tab-/Fenster-URL in Weathernewtab.com. Folglich wurden wir jedes Mal, wenn wir einen neuen Tab öffneten oder eine Websuche über die URL-Leiste durchführten, zur Website Weathernewtab.com weitergeleitet.

Es ist wichtig zu beachten, dass Browser-Hijacker häufig Methoden zur Sicherstellung der Persistenz verwenden, um ihre Entfernung zu erschweren und Benutzer daran zu hindern, ihre Browser auf die ursprünglichen Einstellungen zurückzusetzen.

Gefälschte Suchmaschinen wie Weathernewtab.com generieren normalerweise keine echten Suchergebnisse; Stattdessen leiten sie Benutzer auf seriöse Internetsuchseiten weiter. Während unserer Recherche erzeugte Weathernewtab.com verschiedene Weiterleitungen, von denen einige zu Bing (bing.com) führten, während andere zur gefälschten Suchmaschine nearme.io weiterleiteten.

Obwohl nearme.io möglicherweise Suchergebnisse lieferte, stellten wir fest, dass diese Ergebnisse oft ungenau waren und irrelevante, gesponserte, unzuverlässige, irreführende und potenziell bösartige Inhalte enthielten. Die Weiterleitungen von Weathernewtab.com können jedoch aufgrund von Faktoren wie der Geolokalisierung des Benutzers variieren.

Darüber hinaus enthält Weather New Tab wahrscheinlich Funktionen zur Datenverfolgung. Die gezielten Informationen können Browser- und Suchmaschinenverläufe, IP-Adressen (Geostandorte), Internet-Cookies, Anmeldeinformationen, persönlich identifizierbare Daten, finanzbezogene Informationen und mehr umfassen.

Insgesamt präsentiert sich Weather New Tab als eine wetterbezogene Erweiterung, fungiert aber tatsächlich als Browser-Hijacker, der Benutzer zu einer gefälschten Suchmaschine mit fragwürdigen Suchergebnissen umleitet und möglicherweise sensible Daten verfolgt. Daher sollten Benutzer Vorsicht walten lassen und die erforderlichen Sicherheitsmaßnahmen ergreifen, um potenzielle Risiken im Zusammenhang mit dieser Browsererweiterung zu vermeiden.

Was sind Browser-Hijacker?

Browser-Hijacker sind eine Art potenziell unerwünschter Software (PUP) oder Malware, die die Einstellungen eines Webbrowsers ohne Zustimmung oder Wissen des Benutzers ändert. Diese Schadprogramme oder Erweiterungen verändern die Startseite des Browsers, die Standardsuchmaschine, die Seite „Neuer Tab“ und andere Einstellungen, um Benutzer auf unerwünschte Websites umzuleiten oder aufdringliche und irreführende Inhalte anzuzeigen.

Die Hauptziele von Browser-Hijackern sind:

• Webverkehr umleiten: Browser-Hijacker zwingen den Browser des Benutzers, bestimmte Websites zu besuchen, oft um Traffic und Werbeeinnahmen für die Ersteller des Hijackers zu generieren. Diese Websites können mit Werbung, Phishing-Versuchen oder anderen schädlichen Inhalten gefüllt sein.
• Förderung gefälschter Suchmaschinen: Einige Browser-Hijacker ersetzen die Standardsuchmaschine durch eine gefälschte, die legitim erscheint, tatsächlich aber manipulierte Suchergebnisse liefert, einschließlich gesponserter Links und irreführender Inhalte.
• Display-Werbung: Browser-Hijacker können zahlreiche Anzeigen, Pop-ups, Banner und gesponserte Links in die vom Benutzer besuchten Webseiten einschleusen, wodurch das Surferlebnis des Benutzers gestört wird und er möglicherweise unsicheren Inhalten ausgesetzt wird.
• Sammeln Sie Benutzerdaten: Viele Browser-Hijacker verfolgen die Surfgewohnheiten, Suchanfragen und andere Online-Aktivitäten der Benutzer, um wertvolle Benutzerdaten zu sammeln. Diese Daten können dann zu Marketingzwecken an Dritte verkauft oder für andere böswillige Aktivitäten verwendet werden.
• Unerwünschte Software installieren: In einigen Fällen können Browser-Hijacker andere unerwünschte Software oder Erweiterungen auf dem System des Benutzers installieren, was dessen Privatsphäre und Sicherheit weiter gefährdet.