Zodiac Search drängt auf gefälschte Suchmaschinen

Bei der Untersuchung verdächtiger Websites stießen unsere Forscher auf eine betrügerische Seite, die ein Installationsprogramm mit der Browsererweiterung Zodiac Search bewirbt, das als praktisches Tool für den Zugriff auf Horoskope vermarktet wird.

Bei der Untersuchung von Zodiac Search stellten wir fest, dass es sich um einen Browser-Hijacker handelte. Diese Erweiterung ändert die Browsereinstellungen, um Weiterleitungen zur gefälschten Suchmaschine search.zodiac-search.com auszulösen. Browser-Hijacking-Software ändert in der Regel Standardsuchmaschinen, Startseiten und neue Tab-/Fenster-URLs, um für bestimmte Websites zu werben.

Im Fall von Zodiac Search werden diese Einstellungen geändert, um neue Browser-Tabs/-Fenster und über die URL-Leiste durchgeführte Websuchen auf die Website search.zodiac-search.com umzuleiten. Gefälschte Suchmaschinen wie diese sind oft nicht in der Lage, Suchergebnisse zu generieren, sodass sie Benutzer auf seriöse Suchseiten weiterleiten. Während unserer Recherche hat search.zodiac-search.com zur Bing-Suchmaschine (bing.com) weitergeleitet. Es ist jedoch zu beachten, dass das Ziel je nach Standort des Benutzers variieren kann.

Browser-Hijacker wenden häufig Taktiken an, um die Persistenz sicherzustellen, was es für Benutzer schwierig macht, sie zu entfernen oder die von ihnen an den Browsereinstellungen vorgenommenen Änderungen rückgängig zu machen. Dies verkompliziert den Entfernungsprozess und hindert Benutzer daran, ihre Browser auf die gewünschte Konfiguration zurückzusetzen.

Darüber hinaus verfügt Zodiac Search wahrscheinlich über Datenverfolgungsfunktionen und sammelt möglicherweise Informationen wie Browser- und Suchverläufe, IP-Adressen, Internet-Cookies, persönlich identifizierbare Informationen, Anmeldeinformationen, Finanzdaten und mehr. Diese gesammelten Daten können dann durch den Verkauf an Dritte monetarisiert werden.

Zusammenfassend lässt sich sagen, dass das Vorhandensein von Software wie Zodiac Search auf Ihren Geräten zu Systeminfektionen, schweren Datenschutzverletzungen, finanziellen Verlusten und Identitätsdiebstahl führen kann.

Was sind gefälschte Suchmaschinen?

Gefälschte Suchmaschinen sind irreführende oder betrügerische Websites, die legitime Suchmaschinen nachahmen, aber häufig böswilligen oder irreführenden Zwecken dienen. Diese Websites ähneln in Aussehen und Funktionalität bekannten Suchmaschinen wie Google, Bing oder Yahoo, funktionieren jedoch in der Regel auf eine Weise, die für Benutzer schädlich ist. Hier sind einige gemeinsame Merkmale und Zwecke gefälschter Suchmaschinen:

• Irreführende Suchergebnisse: Gefälschte Suchmaschinen können Suchergebnisse liefern, die manipuliert oder für die Suchanfrage des Benutzers irrelevant sind. Diese Ergebnisse können Benutzer zu potenziell schädlichen Websites führen, einschließlich Websites, auf denen Malware, Betrug oder Phishing-Versuche gehostet werden.
• Browser-Hijacking: Einige gefälschte Suchmaschinen ändern die Browsereinstellungen eines Benutzers, z. B. die Standard-Startseite, die Suchmaschine oder die Seite „Neuer Tab“, ohne deren Zustimmung. Dies kann es für Benutzer schwierig machen, zu ihren bevorzugten Einstellungen zurückzukehren.
• Adware und unerwünschte Pop-ups: Gefälschte Suchmaschinen zeigen häufig übermäßig viel Werbung, Pop-ups und gesponserte Links an. Diese Anzeigen können aufdringlich sein und das Surferlebnis des Benutzers stören.
• Datenerfassung: Viele gefälschte Suchmaschinen sammeln Benutzerdaten, einschließlich Suchanfragen, Browserverlauf, IP-Adressen und mehr, oft ohne Wissen oder Zustimmung des Benutzers. Diese Daten können zur Nachverfolgung und Profilerstellung verwendet oder sogar an Drittwerbetreibende verkauft werden.
• Werbung für unerwünschte Software: Einige gefälschte Suchmaschinen fördern oder verbreiten möglicherweise potenziell unerwünschte Software, Adware oder Browsererweiterungen. Benutzer, die mit diesen Websites interagieren, können unwissentlich unerwünschte Software herunterladen und auf ihren Geräten installieren.
• Phishing und Betrug: Gefälschte Suchmaschinen können in Phishing-Maßnahmen eingesetzt werden, um Benutzer dazu zu verleiten, vertrauliche Informationen wie Anmeldedaten, Kreditkartendaten oder persönliche Informationen preiszugeben. Sie können auch betrügerische Angebote oder Betrug fördern.
• Browser-Weiterleitungen: Gefälschte Suchmaschinen können Benutzer auf andere Websites weiterleiten, einschließlich schädlicher oder betrügerischer Websites. Diese Weiterleitungen können auftreten, wenn Benutzer auf Suchergebnisse klicken oder mit der Benutzeroberfläche der gefälschten Suchmaschine interagieren.
• Schwierige Entfernung: Einige gefälschte Suchmaschinen verwenden Techniken, um die Entfernung aus dem Browser eines Benutzers zu verhindern, was es für Einzelpersonen schwierig macht, die Kontrolle über ihre Browsereinstellungen zurückzugewinnen.