Snow New Tab Browser-Erweiterung
Bei der Untersuchung verdächtiger Websites stießen wir auf Snow New Tab, eine Browsererweiterung, die als Browser-Hijacker identifiziert wurde. Snow New Tab ändert die Browsereinstellungen, um die gefälschte Suchmaschine snow-newtab.com durch Weiterleitungen zu bewerben, und sammelt außerdem vertrauliche Benutzerinformationen.
Browser-Hijacker verändern typischerweise Einstellungen wie Startseiten, Standardsuchmaschinen und neue Browser-Registerkarten/-Fenster. Folglich führt das Öffnen neuer Browser-Registerkarten/Fenster oder das Eingeben von Suchanfragen in die URL-Leiste bei der Installation einer solchen Software zu Weiterleitungen auf die empfohlene Website, oft eine betrügerische Suchmaschine – in diesem Fall snow-newtab.com. Diese illegitimen Suchmaschinen sind normalerweise nicht in der Lage, Suchergebnisse zu generieren und Benutzer auf normale Internet-Suchseiten weiterzuleiten. Snow-newtab.com leitete Benutzer zur Bing-Suchmaschine weiter, obwohl dieses Ziel aufgrund von Faktoren wie der Geolokalisierung des Benutzers variieren kann.
Um die Entfernung zu erschweren und Benutzer daran zu hindern, ihre Browser wiederherzustellen, verwendet Browser-Hijacking-Software häufig Mechanismen zur Sicherstellung der Persistenz.
Zusätzlich zu seinen browserverändernden Aktivitäten betreibt Snow New Tab auch das Ausspionieren der Surfaktivitäten der Benutzer, eine Standardfunktion von Browser-Hijackern. Die gesammelten Informationen können besuchte URLs, angezeigte Webseiten, eingegebene Suchanfragen, Internet-Cookies, Kontoanmeldeinformationen, persönlich identifizierbare Daten, Finanzdaten und mehr umfassen.
Was sind gefälschte Suchmaschinen?
Bei gefälschten Suchmaschinen handelt es sich um Websites oder Browsererweiterungen, die legitime Suchmaschinen nachahmen, jedoch mit betrügerischen oder böswilligen Absichten arbeiten. Diese betrügerischen Suchmaschinen sind so konzipiert, dass sie den Nutzern echt erscheinen, und imitieren häufig beliebte Suchmaschinen wie Google, Bing oder Yahoo. Ihr Hauptziel besteht jedoch darin, Suchergebnisse zu manipulieren, Benutzer auf bestimmte Websites umzuleiten und in manchen Fällen vertrauliche Informationen zu sammeln.
Hier sind einige Hauptmerkmale und Zwecke gefälschter Suchmaschinen:
Nachahmung legitimer Suchmaschinen:
Gefälschte Suchmaschinen ahmen oft das Aussehen und die Funktionalität bekannter Suchmaschinen nach, um Benutzer zu täuschen. Sie verwenden möglicherweise ähnliche Logos, Suchfelder und ein ähnliches Gesamtdesign, um ein Gefühl der Vertrautheit zu erzeugen.
Manipulation von Suchergebnissen:
Der Hauptzweck gefälschter Suchmaschinen besteht darin, Suchergebnisse zu manipulieren, um bestimmte Websites oder Inhalte zu bewerben. Dazu kann die Förderung gesponserter Links, Werbung oder sogar bösartiger Websites gehören.
Browser-Hijacking:
Einige gefälschte Suchmaschinen fungieren als Browser-Hijacker und verändern Browsereinstellungen wie die Standardsuchmaschine, die Startseite und neue Tab-Einstellungen. Für Benutzer kann es schwierig sein, diese Änderungen rückgängig zu machen.
Weiterleitung auf schädliche Websites:
Gefälschte Suchmaschinen können Benutzer auf bösartige oder Phishing-Websites weiterleiten. Dies kann zur Installation von Malware, zum Diebstahl sensibler Informationen oder zu anderen schädlichen Aktivitäten führen.
Informationsbeschaffung:
Bestimmte gefälschte Suchmaschinen sind darauf ausgelegt, Benutzerdaten zu sammeln, darunter Suchanfragen, Browserverlauf und persönliche Informationen. Diese Daten können für gezielte Werbung, Identitätsdiebstahl oder andere böswillige Zwecke verwendet werden.
Phishing-Angriffe:
Bei Phishing-Angriffen können gefälschte Suchmaschinen eingesetzt werden, die Benutzer dazu verleiten, Anmeldedaten oder persönliche Informationen auf betrügerischen Anmeldeseiten einzugeben. Diese Informationen können dann für unbefugten Zugriff oder Identitätsdiebstahl ausgenutzt werden.
