Architecture Tab Browser Extension

Nach der Analyse der Browsererweiterung „Architecture Tab“ stellten Infosec-Forscher fest, dass sie über Browser-Hijacker-Funktionen verfügt. Dies bedeutet, dass die Anwendung in der Lage ist, aufdringliche Änderungen an verschiedenen Browsereinstellungen vorzunehmen, um eine gefälschte Suchmaschine zu fördern. In diesem Fall lautet die beworbene Adresse srchingoz.com. Es ist zu beachten, dass Benutzer in der Regel unwissentlich Browser-Hijacker wie den Architecture Tab auf ihren Geräten installieren.

Browser-Hijackern wie der Registerkarte „Architektur“ sollte nicht vertraut werden

Der Architecture Tab ist eine Browsererweiterung, die als Browser-Hijacker fungiert und Benutzer dazu zwingt, eine gefälschte Suchmaschine namens srchingoz.com zu besuchen und zu verwenden. Dieser Hijacker ändert mehrere Browsereinstellungen, einschließlich der gewählten Suchmaschine, Startseite und „Neuer Tab“, um sicherzustellen, dass Benutzer zu srchingoz.com weitergeleitet werden, wenn sie ein neues Browserfenster öffnen oder eine Websuche durchführen.

Obwohl srchingoz.com Suchergebnisse von Bing zu präsentieren scheint, einer legitimen Suchmaschine, sollten Benutzer nicht davon ausgehen, dass die Suchergebnisse immer vertrauenswürdig oder sicher sind. Gefälschte und unzuverlässige Suchmaschinen können basierend auf bestimmten Faktoren wie IP-Adressen und Geolokalisierung betrügerische oder unzuverlässige Inhalte anzeigen. Darüber hinaus können diese Arten von aufdringlichen Apps auch die Suchanfragen, den Browserverlauf und andere vertrauliche Informationen der Benutzer sammeln. Diese Daten könnten dann auf verschiedene Weise missbraucht werden, einschließlich Identitätsdiebstahl, Finanzbetrug und anderen böswilligen Aktivitäten.

Darüber hinaus könnten Browser-Hijacker wie der Architecture Tab Persistenztechniken verwenden, die ihre Entfernung erschweren. Sie können Benutzer auch daran hindern, betroffene Browsereinstellungen zu ändern, es sei denn, sie entfernen die Anwendung selbst vollständig. Daher ist es für Benutzer wichtig, vorsichtig und wachsam zu sein, wenn sie Browsererweiterungen installieren oder Software aus unbewiesenen Quellen herunterladen.

Browser-Hijacker und PUPs (potenziell unerwünschte Programme) nutzen zweifelhafte Verbreitungsmethoden

PUPs und Browser-Hijacker verwenden häufig zwielichtige Verbreitungsmethoden, um ohne deren Wissen oder Zustimmung in die Systeme der Benutzer einzudringen. Eine gängige Taktik ist die Bündelung, bei der das PUP oder der Browser-Hijacker mit legitimer Software gebündelt und zusammen mit dieser installiert wird. Der Benutzer bemerkt möglicherweise nicht, dass das PUP oder der Browser-Hijacker im Installationspaket enthalten ist, und installiert es versehentlich zusammen mit der gewünschten Software.

Eine weitere Verbreitungsmethode ist irreführende Werbung, bei der scheinbar legitime Werbung auf Websites oder in Pop-ups angezeigt wird. Diese Anzeigen bieten möglicherweise kostenlose Downloads oder Software-Updates an, aber sobald sie angeklickt werden, laden sie tatsächlich das PUP oder den Browser-Hijacker auf das System des Benutzers herunter.

Eine weitere gängige Verbreitungsmethode beinhaltet die Verwendung gefälschter Download-Buttons oder irreführender Links, die Benutzer dazu verleiten, das PUP oder den Browser-Hijacker anstelle der gewünschten Software oder des gewünschten Inhalts herunterzuladen. Darüber hinaus können PUPs und Browser-Hijacker über Spam-E-Mails oder durch Social-Engineering-Taktiken verbreitet werden, beispielsweise durch gefälschte Software-Update-Benachrichtigungen oder gefälschte technische Support-Benachrichtigungen.