Happyquokka.xyz
Happyquokka.xyz ist die Adresse einer gefälschten Suchmaschine. Es ist sehr unwahrscheinlich, dass sich Benutzer bereitwillig für ihre Suchergebnisse auf solche Suchmaschinen verlassen. Aus diesem Grund werden diese dubiosen Engines überwiegend durch den Einsatz aufdringlicher Browser-Hijacker-Anwendungen gefördert. Happyquokka.xyz ist keine Ausnahme, da infosec-Forscher festgestellt haben, dass die gefälschte Engine mit einem Browser-Hijacker PUP (Potentially Unwanted Program) namens Tool in Verbindung steht.
In den allermeisten Fällen legt der Browser-Hijacker seine beworbene Adresse als Homepage, neue Registerkarte und Standardsuchmaschine des betroffenen Webbrowsers fest. Auf diese Weise wird sichergestellt, dass bei jedem Start des Browsers, einem neuen Tab oder einer Suche über die URL-Leiste der künstliche Verkehr auf die Seite generiert wird. Der Tool-Browser-Hijacker funktioniert jedoch auf andere Weise.
Dieses spezielle PUP zielt auf den Google Chrome-Browser ab und ändert seine Verknüpfung, um die Tool-Erweiterung zu laden, indem es die Zeichenfolge ' --load-extension="C:\Users\username\AppData\Roaming\System\random_filename ' an das Zielfeld der Verknüpfung anhängt. Der Browser-Hijacker begrenzt dann die Aktionen, die die Benutzer ausführen können. Das Tool verhindert, dass Benutzer unter chrome://extensions/ auf die Liste der Chrome-Erweiterungen zugreifen, und lädt stattdessen eine gefälschte Liste von chrome-extension://[Nutzer-ID] /extensions.html . Darüber hinaus wird auch die legitime Chrome-Funktion "Von Ihrer Organisation verwaltet" missbraucht, um die am Webbrowser vorgenommenen Änderungen zu schützen.
Benutzer sollten auch bedenken, dass die meisten PUPs in der Lage sind, ihre Browsing-Aktivitäten zu verfolgen. Die aufdringlichen Anwendungen könnten den gesamten Browserverlauf, alle durchgeführten Suchen, angeklickten URLs, IP-Adresse, ISP, Browsertyp, Geolokalisierung und mehr absaugen. Die erfassten Daten werden höchstwahrscheinlich auf einen entfernten Server unter der Kontrolle der Betreiber des PUP hochgeladen.
