XI Neue Tab-Browsererweiterung
XI New Tab ist eine betrügerische Browsererweiterung, die fälschlicherweise verspricht, Benutzern Browserhintergründe bereitzustellen. Unser Forschungsteam hat diese Erweiterung bei einer Untersuchung nicht vertrauenswürdiger Websites identifiziert.
Bei der Untersuchung von XI New Tab haben wir seine Aktivitäten aufgedeckt, bei denen es um die Manipulation von Browsereinstellungen geht, mit der Absicht, Benutzer über Weiterleitungen zur gefälschten Suchmaschine xitabs.com zu leiten. Dieses Verhalten kategorisiert die Erweiterung als eine Form von Browser-Hijacking-Software.
Browser-Hijacker verändern in der Regel Standardsuchmaschinen, Homepages und die URLs für neue Browser-Registerkarten/-Fenster, um für bestimmte Websites zu werben.
Auf ähnliche Weise passt XI New Tab die Browsereinstellungen an, was bei der Installation der Erweiterung zu folgenden Konsequenzen führt: Über die URL-Leiste durchgeführte Suchen und das Öffnen neuer Browser-Tabs/-Fenster führen zu einer automatischen Weiterleitung auf die Website xitabs.com.
Illegale Suchmaschinen liefern selten aussagekräftige Suchergebnisse und leiten Benutzer häufig auf authentische Internet-Suchplattformen um. Während unserer Recherche wurde beobachtet, dass xitabs.com Benutzer zur Bing-Suchmaschine (bing.com) weiterleitet. Es ist jedoch wichtig zu beachten, dass diese Weiterleitungen aufgrund von Faktoren wie dem Standort des Benutzers variieren können.
Browser-Hijacking-Software verwendet häufig Techniken, um sich dauerhaft einzubetten, was das Entfernen schwierig macht und Benutzer daran hindert, ihren Browser in den ursprünglichen Zustand zurückzusetzen.
Darüber hinaus verfügt diese Art von Software häufig über die Fähigkeit, Benutzerdaten zu verfolgen, eine Eigenschaft, die möglicherweise auch für XI New Tab gilt. Diese Datenerfassung kann besuchte URLs, angesehene Webseiten, Suchanfragen, Cookies, Anmeldeinformationen, persönliche Informationen, Finanzdaten und mehr umfassen. Die gesammelten Daten könnten an Dritte verkauft oder auf verschiedene Weise gewinnbringend genutzt werden.
Was sind gefälschte Suchmaschinen?
Bei gefälschten Suchmaschinen handelt es sich um Websites, die seriöse Suchmaschinen nachahmen, aber darauf ausgelegt sind, Suchergebnisse zu manipulieren, irreführende Werbung anzuzeigen, Benutzerdaten zu verfolgen oder sogar Malware zu verbreiten. Diese böswilligen oder irreführenden Suchmaschinen zielen oft darauf ab, Benutzer auf bestimmte Websites umzuleiten, Einnahmen durch Anzeigenklicks zu generieren oder vertrauliche Informationen für böswillige Zwecke zu sammeln.
Hier sind einige gemeinsame Merkmale und Risiken, die mit gefälschten Suchmaschinen verbunden sind:
Täuschendes Erscheinungsbild: Gefälschte Suchmaschinen können bekannten und seriösen Suchmaschinen sehr ähneln und ähnliche Logos, Layouts und Suchleisten verwenden. Dies kann Benutzer dazu verleiten, zu glauben, dass sie eine legitime Suchmaschine verwenden.
Manipulierte Suchergebnisse: Diese Suchmaschinen ändern häufig Suchergebnisse, um bestimmte Websites, Produkte oder Dienstleistungen zu priorisieren, die für die Suchanfrage des Benutzers möglicherweise nicht relevant sind. Die Absicht besteht darin, den Traffic auf bestimmte Websites zu lenken, um einen finanziellen Gewinn zu erzielen.
Irreführende Werbung: Gefälschte Suchmaschinen können irreführende oder bösartige Werbung anzeigen und Benutzer dazu verleiten, darauf zu klicken. Das Klicken auf diese Anzeigen könnte Benutzer zu unsicheren Websites führen oder sogar Malware-Downloads auslösen.
Browser-Hijacking: Einige gefälschte Suchmaschinen ändern die Browsereinstellungen ohne die Zustimmung des Benutzers und ändern die Standardsuchmaschine, die Startseite oder neue Tab-URLs. Dies kann Teil eines größeren Schemas zur Steuerung des Online-Erlebnisses des Benutzers sein.
Datenerfassung: Viele gefälschte Suchmaschinen verfolgen die Suchanfragen, den Browserverlauf und andere persönliche Informationen der Benutzer. Diese Daten können für gezielte Werbung verwendet oder sogar an Dritte verkauft werden, was ein erhebliches Datenschutzrisiko darstellt.
Phishing- und Malware-Verbreitung: Einige gefälschte Suchmaschinen werden zur Verbreitung von Phishing-Links oder Malware verwendet. Benutzer können unwissentlich Schadsoftware herunterladen oder sensible Informationen an Angreifer weitergeben.
Schlechte Suchqualität: Da gefälschte Suchmaschinen bestimmte Websites oder Anzeigen priorisieren, kann es sein, dass den Suchergebnissen die Relevanz und Zuverlässigkeit seriöser Suchmaschinen fehlt.
