Earth3d.net

Bei der Analyse von Browsererweiterungen, die Sucheinstellungen verändern, identifizierten Cybersicherheitsforscher Earth 3D, einen Browser-Hijacker, der als Tool beworben wird, mit dem Nutzer 3D-Satellitenbilder direkt über die Suchleiste ihres Browsers anzeigen können. Die Erweiterung behauptet, die Satellitenbildfunktionalität in die von Yahoo bereitgestellten Suchergebnisse zu integrieren und präsentiert sich so als nützliche Browsererweiterung.

Trotz dieser Behauptungen agiert Earth 3D durch unautorisierte Änderungen an den Browsereinstellungen. Dieses Verhalten ist typisch für Browser-Hijacker und gibt Anlass zu Bedenken hinsichtlich des Datenschutzes, der Kontrolle über das Surfverhalten und der allgemeinen Systemsicherheit.

Wie Earth3d.net die Kontrolle über die Browsereinstellungen übernimmt

Nach der Installation ändert Earth 3D wichtige Browsereinstellungen, darunter:

• Standard-Suchmaschine
• Startseite
• Neue Tab-Seite

Diese Einstellungen werden auf Earth3d.net geändert, wodurch Nutzer gezwungen werden, mit einem Suchanbieter zu interagieren, den sie nicht absichtlich ausgewählt haben. Dieses Vorgehen wird als Browser-Hijacking bezeichnet, da es die normale Browseraktivität über einen Dienst umleitet, der von den Betreibern der Erweiterung kontrolliert wird.

Durch die Änderung dieser Einstellungen stellt Earth 3D sicher, dass die Benutzer immer wieder mit Earth3d.net in Kontakt kommen, wenn sie Suchanfragen durchführen oder neue Browser-Tabs öffnen.

Earth3d.net liefert keine unabhängigen Suchergebnisse.

Obwohl Earth3d.net sich als Suchplattform präsentiert, generiert es keine eigenen Suchergebnisse. Stattdessen werden Suchanfragen, die über die Website gestellt werden, an Yahoo Search, eine offizielle Suchmaschine, weitergeleitet, während die Ergebnisse in der angepassten Benutzeroberfläche von Earth3d.net angezeigt werden.

Die Erweiterung ermöglicht es Nutzern außerdem, über ihr Menü alternative Anbieter von Satellitenbildern auszuwählen, wodurch sich das Ziel für Bilder und suchbezogene Inhalte ändern kann. Darüber hinaus können Faktoren wie der geografische Standort Einfluss darauf haben, wohin Nutzer letztendlich weitergeleitet werden.

Da der Dienst in erster Linie als Vermittler und nicht als unabhängige Suchmaschine fungiert, gibt es kaum eine praktische Rechtfertigung dafür, die Kontrolle über den Browser an ihn abzugeben.

Persistenzmechanismen können die Entfernung erschweren

Browser-Hijacker nutzen häufig Techniken, die darauf abzielen, sich dauerhaft auf den betroffenen Browsern einzunisten. Earth 3D verwendet möglicherweise ähnliche Persistenzmechanismen, die die Entfernung erschweren – im Gegensatz zur Deinstallation einer herkömmlichen Browsererweiterung.

Zu diesen Taktiken können folgende gehören:

• Einschränkung des Zugriffs auf Browsereinstellungen im Zusammenhang mit der Entfernung
• Wiederherstellung geänderter Einstellungen, nachdem Benutzer versucht haben, diese wiederherzustellen
• Verhindern, dass bestimmte Konfigurationsänderungen wirksam werden

Diese Verhaltensweisen sollen die Nutzer an den beworbenen Suchdienst binden und können Frustration hervorrufen, wenn versucht wird, die Kontrolle über den Browser wiederzuerlangen.

Mögliche Datenschutzbedenken

Als Browser-Hijacker eingestufte Software verfügt oft über Funktionen zur Datenverfolgung, und Earth 3D kann verschiedene Arten von browserbezogenen Informationen sammeln.

Zu den potenziell erhobenen Daten könnten folgende gehören:

• Suchanfragen
• Besuchte Websites
• Aufgerufene Seiten
• Browser-Cookies
• Browseraktivitäten und Präferenzen
• Weitere Informationen zur Internetnutzung

Die gesammelten Informationen können an Dritte weitergegeben oder verkauft werden, wodurch die Nutzer möglicherweise gezielter Werbung, Profiling-Aktivitäten oder anderen datenschutzbezogenen Problemen ausgesetzt sind.

Risiken im Zusammenhang mit Browser-Hijackern

Anwendungen wie Earth 3D wirken oft seriös und werben mit attraktiven Funktionen. Die versprochene Funktionalität bietet jedoch häufig wenig praktischen Nutzen und dient unter Umständen primär der Browsermanipulation.

Das Vorhandensein von Browser-Hijackern wird üblicherweise mit Folgendem in Verbindung gebracht:

• Eingeschränkter Datenschutz beim Surfen
• Aufdringliche Werbung
• Unerwünschte Weiterleitungen
• Kontakt mit unzuverlässigen Websites
• Mögliche Verfolgung von Online-Aktivitäten

Aus diesen Gründen raten Sicherheitsforscher dringend dazu, Earth 3D so schnell wie möglich zu entfernen und die ursprünglichen Browsereinstellungen wiederherzustellen.

Wie Browser-Hijacker auf die Geräte der Nutzer gelangen

Browser-Hijacker verlassen sich selten auf eine einzige Verbreitungsmethode. Stattdessen nutzen ihre Entwickler eine Vielzahl fragwürdiger Taktiken, um die Installationen zu erhöhen.

Software-Bundling

Eine der gängigsten Techniken ist das Software-Bundling. Diese Marketingpraxis beinhaltet das Verpacken legitimer Anwendungen zusammen mit unerwünschten Zusatzprogrammen in dasselbe Installationsprogramm.

Nutzer, die kostenlose Software herunterladen von:

• Freeware-Websites
• Kostenlose Filehosting-Plattformen
• Peer-to-Peer (P2P)-Netzwerke
• Andere inoffizielle Downloadquellen

kann unbemerkt Browser-Hijacker zusammen mit dem gewünschten Programm installieren, insbesondere wenn Installationsoptionen übersprungen oder ignoriert werden.

Irreführende Werbeseiten

Earth 3D wird möglicherweise auch über spezielle Werbe-Websites und Einträge in Browser-Erweiterungs-Stores vertrieben. Diese Seiten heben oft attraktive Funktionen hervor, während Informationen zu Browser-Einstellungsänderungen minimiert oder ganz weggelassen werden.

Daher kann es vorkommen, dass Benutzer die Erweiterung installieren, ohne das Ausmaß der von ihr vorgenommenen Änderungen vollständig zu verstehen.

Weiterleitungen und Werbemissbrauch

Browser-Hijacker werden häufig durch aufdringliche Online-Werbung verbreitet. Nutzer können ihnen beispielsweise über folgende Wege begegnen:

• Weiterleitungen, die durch aufdringliche Werbung erzeugt werden
• Spam-Browserbenachrichtigungen
• Auf dem Gerät ist bereits Adware vorhanden.
• Irreführende Pop-ups und Werbebotschaften

Diese Techniken sollen die Bekanntheit steigern und Installationen fördern, die Nutzer sonst möglicherweise nicht wählen würden.

Schlussbetrachtung

Earth3d.net ist eine betrügerische Suchmaschine, die über den Browser-Hijacker Earth 3D verbreitet wird. Obwohl die Erweiterung mit dem bequemen Zugriff auf 3D-Satellitenbilder wirbt, besteht ihre Hauptfunktion darin, Browsereinstellungen zu verändern und den Datenverkehr über Earth3d.net umzuleiten. Die Software kann Browserdaten erfassen, Benutzereinstellungen manipulieren und Persistenztechniken einsetzen, die die Entfernung erschweren. Angesichts der mit Browser-Hijackern verbundenen Datenschutz- und Sicherheitsrisiken sollten Benutzer Earth 3D umgehend entfernen und beim Installieren von Browsererweiterungen oder Freeware aus nicht vertrauenswürdigen Quellen Vorsicht walten lassen.