Hotsearch.io kapert Suchanfragen
Hotsearch.io ist eine gefälschte Suchmaschine, auf die über die HotSearch-Browsererweiterung zugegriffen werden kann, die als Browser-Hijacker fungiert. Diese Erweiterung ändert die Browsereinstellungen, um Weiterleitungen auf die Website hotsearch.io auszulösen.
Unsere Untersuchung ergab, dass HotSearch auf unserem Testcomputer über ein betrügerisches Installationssetup installiert wurde, das von einer Torrent-Website bezogen wurde. Es ist wichtig zu beachten, dass solche Installationsprogramme oft mehrere unerwünschte oder schädliche Softwareprogramme bündeln.
Browser-Hijacker konfigurieren beworbene Websites normalerweise als Standardsuchmaschinen, neue Tab-Seiten und Homepages in Webbrowsern. Wenn Benutzer Suchanfragen in die URL-Leiste eingeben oder neue Tabs oder Fenster öffnen, werden sie folglich auf die beworbene Webseite umgeleitet – in diesem Fall hotsearch.io.
Betrügerische Suchmaschinen wie hotsearch.io können keine legitimen Suchergebnisse liefern und leiten Benutzer stattdessen zu legitimen Suchmaschinen wie Google, Bing oder Yahoo weiter. Im Fall von Hotsearch.io werden Benutzer zur gefälschten Suchmaschine boyu.com.tr weitergeleitet, die zwar Suchergebnisse liefert, aber möglicherweise ungenaue, gesponserte, irreführende oder potenziell schädliche Inhalte enthält.
Darüber hinaus verwenden Browser-Hijacker häufig Persistenztechniken, um eine einfache Entfernung zu verhindern. Beispielsweise verwendet HotSearch die Funktion „Von Ihrer Organisation verwaltet“ in Google Chrome, um die Deinstallation zu erschweren.
Darüber hinaus verfügt Software dieser Art in der Regel über Datenverfolgungsfunktionen, und HotSearch ist hier keine Ausnahme. Es könnte verschiedene Benutzerdaten sammeln, darunter besuchte URLs, angezeigte Webseiten, Suchanfragen, Browser-Cookies, Anmeldeinformationen, personenbezogene Daten, Finanzdaten und mehr. Diese vertraulichen Informationen könnten an Dritte verkauft oder gewinnbringend genutzt werden.
Was sind betrügerische Browsererweiterungen?
Rogue-Browsererweiterungen, auch als bösartige oder unerwünschte Browsererweiterungen bezeichnet, sind Softwarekomponenten, die Webbrowsern hinzugefügt werden können, um deren Funktionalität zu ändern. Im Gegensatz zu legitimen Browsererweiterungen, die das Surferlebnis verbessern, werden Rogue-Erweiterungen jedoch mit böswilliger Absicht entwickelt und können verschiedene Risiken für Benutzer bergen. Hier sind die wichtigsten Merkmale und Risiken, die mit Rogue-Browsererweiterungen verbunden sind:
Böswillige Absicht: Betrügerische Browsererweiterungen werden erstellt, um schädliche Aktionen im Browser oder System eines Benutzers auszuführen. Dazu können das Anzeigen aufdringlicher Werbung, die Umleitung des Webverkehrs auf bösartige Websites, der Diebstahl vertraulicher Informationen (wie Anmeldeinformationen oder Browserverlauf) oder die Installation zusätzlicher Malware auf dem Gerät des Benutzers gehören.
Unbefugtes Verhalten: Betrügerische Erweiterungen führen häufig unbefugtes Verhalten ohne die Zustimmung oder das Wissen des Benutzers aus. Dazu kann das Ändern von Browsereinstellungen (wie z. B. das Ändern der Standardsuchmaschine oder Startseite), das Einfügen unerwünschter Werbung in Webseiten oder das Verfolgen und Sammeln von Benutzerdaten für böswillige Zwecke gehören.
Verbreitungsmethoden: Betrügerische Erweiterungen werden normalerweise auf betrügerische Weise verbreitet. Sie können mit Freeware- oder Shareware-Anwendungen gebündelt, über bösartige Websites verbreitet oder über irreführende Werbung und Download-Links beworben werden. Benutzer können beim Herunterladen und Installieren anderer Software versehentlich betrügerische Erweiterungen installieren.
Browser-Hijacking: Betrügerische Erweiterungen können das Surferlebnis des Benutzers beeinträchtigen, indem sie den Webverkehr umleiten, unerwünschte Skripte in Webseiten einfügen oder hartnäckige Popups und Werbung anzeigen. Dies kann zu einem verschlechterten Surferlebnis führen und Benutzer Sicherheitsrisiken aussetzen.
Datenschutzrisiken: Viele betrügerische Erweiterungen sind darauf ausgelegt, vertrauliche Benutzerdaten wie Browserverlauf, Anmeldeinformationen oder Finanzinformationen zu sammeln. Diese Daten können für Identitätsdiebstahl, Betrug oder andere böswillige Aktivitäten missbraucht werden.
Sicherheitslücken: Betrügerische Browsererweiterungen können Sicherheitslücken im Browser oder System des Benutzers verursachen. Sie können ausnutzbaren Code enthalten, der es Angreifern ermöglicht, unbefugten Zugriff zu erlangen, beliebige Befehle auszuführen oder zusätzliche Malware zu installieren.
