Yahoo Search - Browser-Hijacker, die legitime Suchmaschinen verwenden
Browser-Hijacker sind eine sehr häufige Art potenziell unerwünschter Anwendungen. Bevor wir uns Hijacker etwas genauer ansehen, sollten wir zunächst erklären, was eine potenziell unerwünschte Anwendung ist.
Potenziell unerwünschte Anwendungen oder PUAs sind eine Kategorie von Software, die eine nebulöse Grauzone zwischen legitimer Software und ausgewachsener, gefährlicher Malware einnimmt. PUAs wirken sich zwar nicht direkt auf die Dateien Ihres Systems aus wie Ransomware und haben nicht die zerstörerische Kraft von Viren oder die Spionagefähigkeiten von Trojanern, aber sie beeinträchtigen dennoch Ihre Benutzererfahrung und können Änderungen an Ihrem System vornehmen, die Sie nicht genehmigt haben.
Ein gemeinsames Merkmal vieler Browser-Hijacker ist, dass sie die Homepage Ihres Lieblingsbrowsers und die Standardsuchmaschine austauschen. Wenn Sie plötzlich feststellen, dass Ihre Homepage anders ist und Ihre Suche mit der Standardsuchmaschine des Browsers ein wenig anders angezeigt wird, ist dies ein Zeichen dafür, dass wahrscheinlich ein Browser-Hijacker vorhanden ist.
Um ihre Aktivitäten zu verschleiern und sich unauffällig zu halten, verwenden Browser-Hijacker oft eine gemeinsame Taktik. Der Hijacker ändert nicht nur Ihre Suchmaschine, sondern erfasst auch Ihre Suchanfragen – etwas, das niemals ohne ausdrückliche Zustimmung des Benutzers erfolgen sollte.
In vielen dieser Setups erfasst der Hijacker die Suche des Benutzers, sammelt alle benötigten Daten, leitet die Abfrage dann mithilfe der legitimen Yahoo-Suchmaschine durch eine reguläre Yahoo-Suche und gibt die Ergebnisse an den Benutzer zurück.
Dieses Verhalten kann erkannt werden, indem die URL einer normalen Yahoo-Suche mit der URL einer umgeleiteten Yahoo-Suche verglichen wird, die zuerst durch einen Browser-Hijacker geleitet wurde. Browser-Hijacker platzieren Markierungen in den resultierenden URLs, die bei einer regulären Yahoo-Suche nicht vorhanden sind.
Dieses Verhalten kann auch von der Einfügung von Werbung auf der Ergebnisseite begleitet werden, die nicht angezeigt wird, wenn Sie einfach die Suchmaschine von Yahoo besuchen und eine Abfrage ausführen, in Fällen, in denen der Browser-Hijacker auch einige Funktionen mit Adware teilt.
