Rogue-Erweiterung für den Website-Sicherheitsscanner

Der Website Security Scanner wird als Tool beworben, das dazu dient, die Sicherheit besuchter Websites durch Abfrage von mehr als fünfzig Datenbanken zu überprüfen. Unsere Forscher stießen bei einer routinemäßigen Untersuchung verdächtiger Websites auf diese Browsererweiterung.

Bei der Untersuchung dieser Software kamen wir zu dem Schluss, dass es sich tatsächlich um Adware handelt. Der Website Security Scanner ist dafür verantwortlich, aggressive Werbekampagnen zu starten und die Online-Aktivitäten der Benutzer zu überwachen.
Adware, kurz für werbeunterstützte Software, ermöglicht die Anzeige von visuellen Inhalten Dritter (wie Pop-ups, Coupons, Overlays, Banner usw.) auf besuchten Websites und anderen Schnittstellen.

Diese Werbung befürwortet überwiegend Online-Betrug, unzuverlässige oder potenziell schädliche Software und sogar potenzielle Malware. Das Klicken auf einige dieser Anzeigen kann Skripte auslösen, die verdeckte Downloads oder Installationen initiieren.

Es ist wichtig zu beachten, dass in diesen Anzeigen zwar gelegentlich echte Produkte oder Dienstleistungen erscheinen, diese jedoch wahrscheinlich nicht von ihren Erstellern beworben werden. Es ist sehr wahrscheinlich, dass Betrüger Partnerprogramme ausnutzen, um durch diese Aktion unrechtmäßige Provisionen zu verdienen.

Werbeunterstützte Software darf keine aufdringlichen Werbekampagnen durchführen, wenn bestimmte Bedingungen nicht erfüllt sind, wie z. B. inkompatible Browser oder Systemkonfigurationen, nicht besuchte bestimmte Websites oder andere ungeeignete Umstände. Doch auch wenn der Website Security Scanner keine Werbung anzeigt, bleibt er eine Sicherheitsbedrohung.

Diese Adware-artige Erweiterung verfügt über Datenverfolgungsfunktionen. Die gesammelten Informationen können Browserverläufe, Suchmaschinennutzung, Internet-Cookies, Anmeldeinformationen, persönlich identifizierbare Informationen, Finanzdaten und mehr umfassen. Diese sensiblen Daten können dann an Dritte weitergegeben oder an diese verkauft werden.

Was sind betrügerische Browsererweiterungen?

Betrügerische Browsererweiterungen, auch als böswillige oder betrügerische Browser-Add-ons bekannt, sind Browsererweiterungen oder Plugins, die mit schädlicher Absicht entwickelt wurden und eine Bedrohung für die Sicherheit und Privatsphäre der Online-Aktivitäten der Benutzer darstellen. Diese Erweiterungen sind in verschiedenen Webbrowsern wie Google Chrome, Mozilla Firefox, Microsoft Edge und anderen zu finden. Hier sind die wichtigsten Merkmale und Risiken, die mit betrügerischen Browsererweiterungen verbunden sind:

• Böswillige Absicht: Betrügerische Browsererweiterungen werden mit dem Hauptzweck entwickelt, böswillige Aktivitäten durchzuführen. Zu diesen Aktivitäten können Adware, Spyware, Datendiebstahl und andere schädliche Aktionen gehören.
• Adware: Einige betrügerische Erweiterungen zielen darauf ab, unerwünschte und aufdringliche Werbung in das Surferlebnis des Benutzers einzuschleusen. Diese Anzeigen können in Form von Pop-ups, Bannern oder Weiterleitungen auf potenziell schädliche Websites erfolgen.
• Spyware: Betrügerische Erweiterungen können das Online-Verhalten eines Benutzers überwachen und vertrauliche Daten wie den Browserverlauf, Suchanfragen, Anmeldeinformationen und persönliche Informationen erfassen. Diese Daten können für böswillige Zwecke verwendet oder an Dritte verkauft werden.
• Phishing: Einige betrügerische Erweiterungen werden zur Durchführung von Phishing-Angriffen verwendet. Sie können Benutzer auf gefälschte Websites umleiten, die sich als legitime Websites ausgeben, mit dem Ziel, Anmeldedaten oder Finanzinformationen zu stehlen.
• Browser-Hijacking: Betrügerische Erweiterungen können die Kontrolle über die Browsereinstellungen eines Benutzers übernehmen und ohne dessen Zustimmung die Startseite, die Suchmaschine und die Seite „Neuer Tab“ ändern. Dies kann für Benutzer störend und frustrierend sein.
• Verletzung der Privatsphäre: Diese Erweiterungen können die Privatsphäre eines Benutzers verletzen, indem sie vertrauliche Informationen wie personenbezogene Daten und Finanzdaten sammeln und diese für böswillige Zwecke verwenden oder auf dem Schwarzmarkt verkaufen.