Browser-Erweiterung „Best Friend Backgrounds“.

Cybersicherheitsforscher stießen bei der routinemäßigen Untersuchung von Websites, die für ihre Unzuverlässigkeit bekannt sind, auf die Browsererweiterung „Best Friend Backgrounds“. Diese spezielle Erweiterung stellt sich zunächst als Tool dar, das Benutzern entzückende Browser-Hintergrundbilder mit Hundemotiven bieten soll.

Nach einer detaillierten Analyse dieser Software haben die Experten sie jedoch eindeutig als Browser-Hijacker identifiziert. Dies bedeutet, dass die Best Friend-Hintergründe nach der Installation über ihren erklärten Zweck hinausgehen und ungerechtfertigte Änderungen an den Browsereinstellungen eines Benutzers vornehmen. Diese Änderungen werden in erster Linie mit der Absicht durchgeführt, eine betrügerische Suchmaschine namens bestfriendbackgrounds.com zu fördern, vor allem durch den Einsatz lästiger Weiterleitungen.

Browser-Hijacker wie „Best Friend“-Hintergründe können unbefugte Änderungen vornehmen

Browser-Hijacker sind eine Art aufdringliche Software, die die Kontrolle über bestimmte Einstellungen in Webbrowsern übernimmt, in den meisten Fällen einschließlich der Standardsuchmaschine, der Startseite und der neuen Registerkarten. Diese Manipulation bedeutet, dass ein Benutzer jedes Mal, wenn er eine Websuche über die URL-Leiste durchführt oder einen neuen Browser-Tab/ein neues Browserfenster öffnet, zu einer bestimmten Website weitergeleitet wird, die der Hijacker bewirbt.

Im Fall der Browsererweiterung „Best Friend Backgrounds“ werden diese Einstellungen geändert, um bestfriendbackgrounds.com zu bewerben. Typischerweise können gefälschte Suchmaschinen wie bestfriendbackgrounds.com keine echten Suchergebnisse liefern, daher greifen sie darauf zurück, Benutzer auf seriöse Internet-Suchseiten weiterzuleiten. Bei der Recherche wurde jedoch festgestellt, dass bestfriendbackgrounds.com diese Weiterleitungen nicht erfolgreich ausführen konnte.

Laut der Beschreibung der Erweiterung sollten die beabsichtigten Weiterleitungen Benutzer zur Bing-Suchmaschine führen. Es ist wichtig zu beachten, dass der Erfolg von bestfriendbackgrounds.com-Weiterleitungen variieren kann, da sie durch Faktoren wie den geografischen Standort des Benutzers gesteuert werden können.

Browser-Hijacking-Software setzt häufig Taktiken ein, um die Persistenz sicherzustellen, z. B. die Einschränkung des Benutzerzugriffs auf Einstellungen im Zusammenhang mit der Entfernung oder das Rückgängigmachen aller vom Benutzer vorgenommenen Änderungen, um die Kontrolle zurückzugewinnen. Dies macht es für Benutzer schwierig, den ursprünglichen Zustand ihres Browsers wiederherzustellen.

Darüber hinaus verfügt Software, die in diese Kategorie fällt, häufig über Datenverfolgungsfunktionen, und die Best Friend-Hintergründe sind möglicherweise keine Ausnahme. Diese Nachverfolgung kann verschiedene Formen von Informationen umfassen, darunter besuchte URLs, angesehene Webseiten, Suchanfragen, Internet-Cookies, Anmeldeinformationen, persönlich identifizierbare Daten, Finanzdaten und mehr. Die gesammelten Daten können dann an betrügerische Dritte weitergegeben oder an diese verkauft werden, was Bedenken hinsichtlich der Privatsphäre und Sicherheit der Benutzer aufkommen lässt.

Browser-Hijacker werden selten wissentlich installiert

Browser-Hijacker werden aus mehreren Gründen selten wissentlich von Benutzern installiert:

• • Betrügerische Installationsmethoden: Browser-Hijacker werden oft mit scheinbar legitimer Software gebündelt oder als nützliche Browser-Erweiterungen getarnt. Benutzer können sie unbeabsichtigt installieren, wenn sie Software oder Erweiterungen von nicht vertrauenswürdigen Quellen herunterladen und installieren. Diese Hijacker werden im Installationsprozess versteckt und Benutzer bemerken sie möglicherweise nicht.

• • Irreführende Beschreibungen: Einige Browser-Hijacker haben möglicherweise irreführende oder vage Beschreibungen, die ihre wahren Funktionen nicht genau wiedergeben. Benutzer könnten dazu verleitet werden, zu glauben, dass sie ein nützliches Tool installieren, nur um später festzustellen, dass es ihre Browsereinstellungen kapert.

• • Social Engineering: Einige Browser-Hijacker nutzen Social-Engineering-Taktiken, um Benutzer dazu zu bringen, sie zu installieren. Sie präsentieren möglicherweise gefälschte Sicherheitswarnungen oder überzeugende Nachrichten, in denen Benutzer aufgefordert werden, eine vermeintliche „Sicherheits-“ oder „leistungssteigernde“ Anwendung herunterzuladen und zu installieren.

• • Mangelndes Bewusstsein: Viele Benutzer sind sich möglicherweise nicht vollständig der möglichen Gefahren bewusst, die mit dem Herunterladen und Installieren von Software oder Erweiterungen verbunden sind. Sie prüfen möglicherweise die Berechtigungen und Einstellungsänderungen während der Installation nicht gründlich, da sie davon ausgehen, dass die Software sicher ist.

• • Freeware und Shareware: Browser-Hijacker werden oft mit kostenlosen oder Shareware-Anwendungen gebündelt, wobei Entwickler durch die Einbindung dieser Hijacker Einnahmen erzielen können. Benutzer akzeptieren möglicherweise unwissentlich die mitgelieferte Software während des Installationsvorgangs.

• • Mangelndes technisches Wissen: Viele Benutzer verfügen möglicherweise nicht über das technische Wissen oder die Erfahrung, um Browser-Hijacker effektiv zu erkennen und zu entfernen. Sie greifen möglicherweise auf Anti-Malware-Software oder andere Sicherheitstools zurück, um solche Probleme zu erkennen und zu beheben.

Um sich vor der unbeabsichtigten Installation von Browser-Hijackern zu schützen, wird Benutzern empfohlen, beim Herunterladen und Installieren von Software, Erweiterungen oder Updates vorsichtig zu sein. Es ist wichtig, seriöse Quellen zu verwenden, Benutzerrezensionen zu lesen und die während der Installation angeforderten Berechtigungen sorgfältig zu prüfen. Darüber hinaus kann die regelmäßige Aktualisierung und Ausführung seriöser Anti-Malware-Software dabei helfen, Browser-Hijacker zu erkennen und zu entfernen.