Zombie New Tab Browser-Erweiterung
Bei der Untersuchung unzuverlässiger Websites stießen unsere Forscher auf die Browsererweiterung „Zombie New Tab“. Bei der Analyse wurde festgestellt, dass es sich um einen Browser-Hijacker handelte. Die neue Tab-Erweiterung „Zombie“ ändert die Browsereinstellungen, um die illegale Suchmaschine „spaceship-newtab.com“ durch Weiterleitungen zu fördern. Darüber hinaus überwacht diese Erweiterung die Surfaktivitäten der Benutzer.
Zombie New Tab legt spaceship-newtab.com als Standardsuchmaschine, neuen Tab/Fenster und Homepage im Browser fest. Als Folge dieser Modifikationen durch Browser-Hijacking-Software können Benutzer auf Weiterleitungen zu beworbenen Websites stoßen.
Typischerweise mangelt es gefälschten Suchmaschinen an der Fähigkeit, echte Suchergebnisse bereitzustellen und Benutzer stattdessen zu seriösen Suchergebnissen weiterzuleiten. Spaceship-newtab.com folgt diesem Muster, indem es zur Bing-Suchmaschine (bing.com) weiterleitet. Es ist jedoch wichtig zu beachten, dass die Weiterleitungsziele variieren können, abhängig von Faktoren wie der Geolokalisierung des Benutzers.
Darüber hinaus verwenden Browser-Hijacker häufig Techniken zur Aufrechterhaltung der Persistenz, was es für Benutzer schwierig macht, die ursprünglichen Einstellungen ihres Browsers wiederherzustellen.
Darüber hinaus verfügt diese Art von Software typischerweise über Datenverfolgungsfunktionen, eine Eigenschaft, die auch in der neuen Tab-Erweiterung „Zombie“ vorhanden ist. Zu den gesammelten Daten können Browser- und Suchmaschinenverläufe, Internet-Cookies, Benutzernamen/Passwörter, persönlich identifizierbare Informationen, Finanzdaten und mehr gehören. Diese sensiblen Daten können durch den Verkauf an Dritte monetarisiert werden.
Was ist ein Browser-Hijacker?
Ein Browser-Hijacker ist eine Art unerwünschter Software, die die Einstellungen des Webbrowsers ohne die Zustimmung des Benutzers ändert. Diese Modifikationen zielen in der Regel darauf ab, den Webverkehr umzuleiten, die Standard-Homepage, Suchmaschine oder neue Tab-Seite zu ändern und unerwünschte Werbung in Webseiten einzuschleusen.
Browser-Hijacker dringen häufig zusammen mit anderer Software oder auf betrügerischen Wegen wie irreführender Werbung, gefälschten Software-Updates oder E-Mail-Anhängen in das System eines Benutzers ein. Nach der Installation können sie die Einstellungen und das Verhalten des Browsers steuern, was es für Benutzer schwierig macht, zu ihren bevorzugten Einstellungen zurückzukehren.
Zu den Hauptzielen von Browser-Hijackern gehören:
Umleiten des Webverkehrs: Browser-Hijacker können Benutzer auf bestimmte Websites oder Suchmaschinen umleiten und dabei oft zweifelhafte oder bösartige Inhalte bewerben. Dies kann dazu führen, dass Benutzer potenziell schädlichen Websites oder Betrügereien ausgesetzt werden.
Ändern der Browsereinstellungen: Browser-Hijacker können die Standard-Startseite, die Suchmaschine oder die neue Registerkarte des Browsers auf von den Angreifern kontrollierte Websites ändern. Dies kann das Surferlebnis des Benutzers beeinträchtigen und den Zugriff auf gewünschte Inhalte erschweren.
Einschleusen von Werbung: Browser-Hijacker können unerwünschte Werbung, Pop-ups oder Banner in vom Benutzer besuchte Webseiten einschleusen. Diese Werbung ist oft aufdringlich und kann dazu führen, dass Sie potenziell schädlichen Inhalten oder Betrügereien noch stärker ausgesetzt werden.
Sammeln von Benutzerdaten: Einige Browser-Hijacker verfügen über Datenverfolgungsfunktionen, die es ihnen ermöglichen, die Surfaktivitäten der Benutzer zu überwachen und vertrauliche Informationen wie den Browserverlauf, Anmeldeinformationen oder persönliche Daten zu sammeln. Diese Daten können für gezielte Werbung genutzt oder zu böswilligen Zwecken an Dritte verkauft werden.
