Erweiterung des Military Pride
Cybersicherheitsforscher haben die Military Pride Extension bei der Untersuchung verdächtiger Websites identifiziert. Obwohl es sich zunächst um ein benutzerfreundliches Tool zur Darstellung militärischer Browser-Hintergründe handelte, hat eine eingehendere Analyse automatisch seine wahre Natur als Browser-Hijacker enthüllt. Die Military Pride-Erweiterung geht über die beworbene Funktionalität hinaus und verändert stattdessen die Browsereinstellungen, was zu unerwünschten Weiterleitungen führt. Darüber hinaus übt diese Browsererweiterung ein aufdringliches Verhalten aus, indem sie die Surfaktivitäten der Benutzer ausspioniert, was potenzielle Datenschutz- und Sicherheitsrisiken mit sich bringt.
Die Military Pride-Erweiterung nimmt Änderungen an den Webbrowsern der Benutzer vor
Browser-Hijacker üben in der Regel Kontrolle über Browser aus, indem sie wichtige Einstellungen ändern, darunter Startseiten, Standardsuchmaschinen und neue Tabs. Bei diesen Änderungen werden Benutzer oft auf beworbene Websites umgeleitet, bei denen es sich um gefälschte Suchmaschinen handeln kann, die keine seriösen Suchergebnisse liefern können, was letztendlich dazu führt, dass Benutzer auf authentische Websites für die Internetsuche weitergeleitet werden.
Im Fall der Military Pride Extension wurde beobachtet, dass Weiterleitungen direkt zur Bing-Suchmaschine ohne Beteiligung einer Zwischenseite orchestriert wurden. Die Umleitungspfade können variieren, abhängig von Faktoren wie der Geolokalisierung des Benutzers.
Darüber hinaus verwendet Browser-Hijacking-Software häufig Techniken zur Sicherstellung der Persistenz, um ihre Entfernung zu erschweren, was es für Benutzer schwierig macht, die Kontrolle über ihre Browser zurückzugewinnen.
Erschwerend kommt hinzu, dass diese Arten von Software, einschließlich der Military Pride Extension, oft über Datenverfolgungsfunktionen verfügen. Die zur Sammlung vorgesehenen Informationen umfassen ein breites Spektrum, einschließlich besuchter URLs, angezeigter Webseiten, eingegebener Suchanfragen, Browser-Cookies, Benutzernamen/Passwörter, persönlich identifizierbarer Daten und sogar finanzbezogener Informationen. Anschließend können die gesammelten Daten an Dritte verkauft oder weitergegeben werden, möglicherweise auch an Cyberkriminelle, was zu erheblichen Datenschutz- und Sicherheitsproblemen für die Benutzer führt.
Browser-Hijacker versuchen möglicherweise, ihre Installationen durch zweifelhafte Verbreitungstaktiken zu verschleiern
Browser-Hijacker nutzen verschiedene zweifelhafte Verbreitungstaktiken, um ihre Installationen zu verschleiern und die Systeme der Benutzer ohne deren Wissen oder Zustimmung zu infiltrieren. Einige gängige Strategien sind:
- Bündelung mit Freeware : Browser-Hijacker nutzen oft scheinbar legitime Freeware- oder Shareware-Anwendungen. Benutzer können den Hijacker unabsichtlich zusammen mit gewünschter Software installieren, wenn sie den Installationsprozess nicht sorgfältig prüfen. Die Anwesenheit des Entführers wird innerhalb der gebündelten Software maskiert.
Durch den Einsatz dieser verschiedenen Taktiken zielen Browser-Hijacker darauf ab, ihre Installationen zu verbergen, was es für Benutzer schwierig macht, ihre unerwünschte Anwesenheit zu erkennen und zu verhindern. Um das Risiko zu mindern, sollten Benutzer beim Herunterladen von Software Vorsicht walten lassen, das Klicken auf verdächtige Werbung oder Links vermeiden und ihre Sicherheitssoftware regelmäßig aktualisieren.
