Die Yellow Tab-Browsererweiterung
Unsere Forscher sind auf eine irreführende Seite gestoßen, die die Browsererweiterung „The Yellow Tab“ bewirbt. In diesem Werbematerial wird die Erweiterung als praktisches Tool für den Zugriff auf Nachrichten, Updates und Informationen zu Prominenten dargestellt.
Bei näherer Betrachtung haben wir bestätigt, dass The Yellow Tab als Browser-Hijacker fungiert. Es ändert die Browsereinstellungen, um die gefälschte Suchmaschine theyellownewtab.com durch Weiterleitungen zu unterstützen.
Browser-Hijacker manipulieren häufig Standardsuchmaschinen, Homepages und neue Tab-/Fenstereinstellungen und zwingen Benutzer dazu, die beworbene Website zu besuchen, wenn sie neue Tabs/Fenster öffnen oder Suchanfragen in die URL-Leiste eingeben.
Im Fall von The Yellow Tab leiten diese Weiterleitungen Benutzer zu theyellownewtab.com weiter. Typischerweise sind illegale Suchmaschinen nicht in der Lage, Suchergebnisse bereitzustellen und Benutzer nicht auf legitime Suchmaschinen umzuleiten. Während unserer Untersuchung leitete theyellownewtab.com zur Yahoo-Suchmaschine (search.yahoo.com) weiter. Die Weiterleitungsziele können jedoch je nach Faktoren wie dem Standort des Benutzers variieren.
Es ist wichtig zu beachten, dass Browser-Hijacking-Software häufig Techniken verwendet, um die Persistenz sicherzustellen, was ihre Entfernung erschwert und die Versuche der Benutzer, ihre Browser wiederherzustellen, vereitelt.
Darüber hinaus verfolgen Browser-Hijacker häufig die Surfaktivitäten der Benutzer, eine Funktion, die The Yellow Tab möglicherweise besitzt.
Was sind die fünf häufigsten Anzeichen für einen Browser-Hijacker?
Die fünf wichtigsten Anzeichen dafür, dass ein Browser-Hijacker auf Ihrem System vorhanden ist, sind:
Unerwünschte Änderungen an Browsereinstellungen: Browser-Hijacker ändern häufig Browsereinstellungen ohne Ihre Zustimmung. Dazu kann das Ändern der Standardsuchmaschine, der Startseite oder der neuen Tab-Seite gehören, um zweifelhafte Websites oder Suchmaschinen zu bewerben.
Häufige Weiterleitungen zu unbekannten Websites: Wenn Sie häufig auf unbekannte oder verdächtige Websites weitergeleitet werden, insbesondere wenn Sie eine Suche durchführen oder neue Tabs öffnen, könnte dies ein Zeichen für einen Browser-Hijacker sein. Diese Weiterleitungen können zu Websites führen, die Werbung, gefälschte Suchmaschinen oder potenziell schädliche Inhalte enthalten.
Unerwartetes Erscheinen von Werbung: Browser-Hijacker fügen häufig Werbung in die von Ihnen besuchten Webseiten ein, selbst auf Websites, auf denen normalerweise keine Werbung angezeigt wird. Bei diesen Anzeigen kann es sich um aufdringliche Pop-ups, Banner oder In-Text-Anzeigen handeln, die häufig für fragwürdige Produkte oder Dienstleistungen werben.
Langsame Browserleistung: Browser-Hijacker können die Leistung Ihres Browsers erheblich verlangsamen, indem sie Systemressourcen und Bandbreite verbrauchen, um Anzeigen anzuzeigen oder Datenverkehr umzuleiten. Wenn Sie einen plötzlichen Rückgang der Browsing-Geschwindigkeit oder eine allgemeine Trägheit bemerken, kann dies an einem im Hintergrund laufenden Browser-Hijacker liegen.
Unerwünschte Browser-Symbolleisten oder -Erweiterungen: Browser-Hijacker installieren häufig unerwünschte Symbolleisten oder Browser-Erweiterungen ohne Ihre Erlaubnis. Diese Symbolleisten/Erweiterungen behaupten möglicherweise, nützliche Funktionen anzubieten, dienen jedoch tatsächlich dazu, Ihre Browsing-Aktivitäten zu verfolgen, Werbung anzuzeigen oder Suchanfragen umzuleiten. Wenn Sie in Ihrem Browser unbekannte Symbolleisten oder Erweiterungen bemerken, die Sie nicht selbst installiert haben, kann dies auf eine Browser-Hijacker-Infektion hinweisen.
Wenn Sie eines oder mehrere dieser Anzeichen bemerken, ist es wichtig, Maßnahmen zu ergreifen, um den Browser-Hijacker von Ihrem System zu entfernen, um weitere Störungen zu verhindern und Ihre Privatsphäre und Sicherheit beim Surfen im Internet zu schützen.
