Browsererweiterung für die Registerkarte „Lokales Wetter“.
Unsere Forscher haben den Local Weather Tab entdeckt, eine fragwürdige Browsererweiterung. Bei der Untersuchung haben wir festgestellt, dass es sich um einen Browser-Hijacker handelt. Local Weather Tab ändert die Browsereinstellungen, um durch Umleitung die gefälschte Suchmaschine localweathertab.com zu fördern.
Browser-Hijacker legen in der Regel empfohlene Websites als Standardsuchmaschinen, Startseiten und URLs für neue Tabs/Fenster fest. In diesem Fall ändert Local Weather Tab diese Einstellungen in localweathertab.com. Folglich führt das Öffnen eines neuen Browser-Tabs/Fensters oder die Eingabe einer Suchzeichenfolge in die Adressleiste zu Weiterleitungen zur Seite localweathertab.com.
Es ist erwähnenswert, dass Browser-Hijacking-Software häufig Mechanismen einsetzt, um die Persistenz sicherzustellen, wie z. B. die Einschränkung des Zugriffs auf Einstellungen zum Entfernen oder das Rückgängigmachen von vom Benutzer vorgenommenen Änderungen, wodurch die Wiederherstellung des Browsers behindert wird.
Gefälschte Suchmaschinen sind in der Regel nicht in der Lage, Suchergebnisse zu liefern, und leiten Benutzer auf legitime Internet-Suchseiten weiter. Im Fall von localweathertab.com erfolgt die Weiterleitung zur Yahoo-Suchmaschine (search.yahoo.com). Wichtig ist, dass das Ziel dieser Webseite variieren kann, abhängig von Faktoren wie der Geolokalisierung des Benutzers.
Darüber hinaus verfügt die Registerkarte „Lokales Wetter“ möglicherweise über Datenverfolgungsfunktionen. Browser-Hijacker zielen häufig auf verschiedene Informationen ab, darunter besuchte URLs, angezeigte Webseiten, Suchanfragen, Internet-Cookies, Benutzernamen/Passwörter, persönlich identifizierbare Daten und Finanzdaten.
Was sind gefälschte Suchmaschinen?
Bei gefälschten Suchmaschinen handelt es sich um betrügerische Websites oder Tools, die das Erscheinungsbild und die Funktionalität legitimer Suchmaschinen nachahmen, jedoch mit böswilligen oder irreführenden Absichten arbeiten. Im Gegensatz zu echten Suchmaschinen, die genaue und unvoreingenommene Suchergebnisse liefern, sind gefälschte Suchmaschinen darauf ausgelegt, Benutzer zu täuschen und oft zu unerwünschten Konsequenzen zu führen. Hier sind die wichtigsten Merkmale und Risiken, die mit gefälschten Suchmaschinen verbunden sind:
Trügerische Erscheinung:
Gefälschte Suchmaschinen ahmen oft das visuelle Design beliebter und vertrauenswürdiger Suchmaschinen nach, um legitim zu wirken. Dies kann Benutzer zu der Annahme verleiten, dass sie ein zuverlässiges Suchtool verwenden.
Manipulative Weiterleitungen:
Anstatt authentische Suchergebnisse zu generieren, leiten gefälschte Suchmaschinen Benutzer möglicherweise auf andere Websites weiter, häufig solche, die von böswilligen Akteuren kontrolliert werden. Durch diese Weiterleitungen können Benutzer Betrug, Phishing-Websites oder potenziell schädlichen Inhalten ausgesetzt werden.
Browser-Hijacking:
Einige gefälschte Suchmaschinen betreiben Browser-Hijacking und ändern Browsereinstellungen wie die Standardsuchmaschine, die Startseite und neue Tab-URLs ohne die Zustimmung des Benutzers. Dies kann störend und schwierig zu beheben sein.
Unerwünschte Werbung:
Gefälschte Suchmaschinen zeigen oft aufdringliche und unerwünschte Werbung, Pop-ups oder Banner an. Das Klicken auf diese Anzeigen kann zu weiteren Weiterleitungen, zusätzlichen Malware-Installationen oder anderen böswilligen Aktivitäten führen.
Datensammlung:
Viele gefälschte Suchmaschinen sind darauf ausgelegt, die Suchanfragen, Surfgewohnheiten und persönlichen Informationen der Benutzer zu sammeln. Diese Daten können für gezielte Werbung, Identitätsdiebstahl oder andere böswillige Zwecke missbraucht werden.
Phishing-Versuche:
Einige gefälschte Suchmaschinen können im Rahmen von Phishing-Kampagnen eingesetzt werden und versuchen, Benutzer dazu zu verleiten, vertrauliche Informationen wie Anmeldeinformationen, Finanzdaten oder persönliche Daten anzugeben.
Schlechte Suchergebnisse:
Selbst wenn gefälschte Suchmaschinen Suchergebnisse anzeigen, sind diese oft von schlechter Qualität und können irrelevante oder irreführende Links enthalten. Benutzer, die nach Informationen suchen, finden möglicherweise keine genauen oder vertrauenswürdigen Ergebnisse.
