Defense-Search

Defense-Search weist die klassischen Merkmale einer Browser-Hijacker-Anwendung auf. Es wird auf fragwürdige Weise verbreitet, da es darauf abzielt, seine Installation vor der Aufmerksamkeit des Benutzers zu verbergen, über aufdringliche Fähigkeiten verfügt, die es ihm ermöglichen, die Kontrolle über wichtige Browsereinstellungen zu übernehmen, und eine gefälschte Suchmaschine fördert.

Wenn Benutzer zulassen, dass die Anwendung auf ihren Computern bereitgestellt wird, würden sie in den meisten Fällen, ohne es zu merken, fast sofort bemerken, dass sich ihre Webbrowser nicht mehr auf die gleiche Weise verhalten. Bei betroffenen Webbrowsern wurden die Startseite, die neue Registerkarte und die Standardsuchmaschine tatsächlich so geändert, dass sie jetzt die unbekannte Adresse defence-search.xyz öffnen. Diese Seite gehört zu einer gefälschten Suchmaschine.

Gefälschte Suchmaschinen sind nicht in der Lage, den Benutzern echt generierte Suchergebnisse zu liefern. Schließlich fehlt ihnen diese Art von Funktionalität vollständig. Stattdessen nehmen sie die initiierten Suchanfragen, leiten sie an eine andere Suchmaschine weiter und nehmen die Ergebnisse von dort. Es wurde beispielsweise beobachtet, dass Defense-Search.xyz von Bing produzierte Ergebnisse anzeigt.

PUPs (Potentially Unwanted Programs) wie Browserentführer und Adware können sogar noch invasivere Fähigkeiten haben. Sie könnten die auf dem System ausgeführten Browsing-Aktivitäten stillschweigend ausspionieren und an ihre Betreiber übermitteln. Zusätzliche Informationen wie verschiedene Gerätedetails oder sogar Autofill-Daten, die aus den betroffenen Browsern extrahiert wurden, könnten ebenfalls exfiltriert werden. Im letzteren Fall riskieren Benutzer, dass vertrauliche Daten (Bankinformationen, Zahlungsdaten, Kredit-/Debitkartennummern) an Dritte weitergegeben werden.