Horizon Timez-Browsererweiterung

Bei der Untersuchung verdächtiger Websites stießen Forscher auf die Browsererweiterung Horizon Timez. Diese Erweiterung präsentiert sich als Tool, das Benutzern die Möglichkeit bietet, Hintergrundbilder mit Videomotiven für ihre Webbrowser festzulegen. Eine gründliche Analyse dieser Software durch Infosec-Experten ergab jedoch, dass sie als Browser-Hijacker fungiert.

Im Wesentlichen übernimmt Horizon Timez die Kontrolle über die Webbrowser der Benutzer und nimmt unbefugte Änderungen an deren Einstellungen vor. Das Hauptziel dieser Änderungen besteht darin, die Suchmaschine psrcfornow.com zu fördern, bei der es sich um eine betrügerische und irreführende Suchmaschine handelt. Das bedeutet, dass Horizon Timez Benutzer dazu zwingt, die oben genannte gefälschte Suchmaschine zu verwenden, anstatt die Funktionalität bereitzustellen, die es angeblich bietet, was möglicherweise zu einem beeinträchtigten Surferlebnis führt und Benutzer verschiedenen Sicherheits- und Datenschutzproblemen aussetzt.

Browser-Hijacker wie Horizon Timez übernehmen die Browser der Benutzer

In seinem Bemühen, die Kontrolle über die Webbrowser der Benutzer zu erlangen, führt Horizon Timez eine Reihe von Modifikationen durch, die nicht nur störend, sondern auch potenziell schädlich sind. Zu diesen Änderungen gehört die Neuzuweisung der Standardsuchmaschine, der Startseite und der neuen Registerkarten zur Website psrcfornow.com. Wenn Benutzer also Suchanfragen in die URL-Leiste eingeben oder neue leere Browser-Registerkarten öffnen, werden sie automatisch zu psrcfornow.com weitergeleitet.

Gefälschte Suchmaschinen wie psrcfornow.com sind in der Regel nicht in der Lage, authentische Suchergebnisse zu liefern. Stattdessen leiten sie Benutzer häufig zu legitimen Internetsuchmaschinen weiter. Im Fall von psrcfornow.com werden Benutzer zur Bing-Suchmaschine weitergeleitet. Es ist jedoch erwähnenswert, dass das Ziel dieser Weiterleitungen aufgrund von Faktoren wie dem geografischen Standort des Benutzers variieren kann.

Um die Sache noch komplizierter zu machen, wendet Browser-Hijacking-Software wie Horizon Timez häufig Taktiken an, um sicherzustellen, dass der Browser auf dem betroffenen System verbleibt. Dies kann die Einschränkung des Zugriffs auf Einstellungen im Zusammenhang mit dem Entfernen oder das Rückgängigmachen von Änderungen umfassen, die Benutzer vornehmen möchten, was es für Benutzer schwierig macht, die Kontrolle über ihre Browser zurückzugewinnen.

Darüber hinaus verfügen Browser-Hijacker häufig über Datenverfolgungsfunktionen, und Horizon Timez verfügt möglicherweise auch über diese. Die gesammelten Informationen können umfangreich und invasiv sein, einschließlich der URLs besuchter Websites, angezeigter Webseiten, eingegebener Suchanfragen, Internet-Cookies, Anmeldeinformationen, persönlich identifizierbarer Informationen und sogar Finanzdaten. Diese sensiblen Informationen können auf verschiedene Weise ausgenutzt werden, beispielsweise durch den Verkauf an Dritte oder die Verwendung für illegale finanzielle Gewinne, was für die betroffenen Personen erhebliche Datenschutz- und Sicherheitsrisiken mit sich bringt.

Browser-Hijacker und PUPs (potenziell unerwünschte Programme) verlassen sich bei ihrer Installation stark auf zweifelhafte Taktiken

Browser-Hijacker und potenziell unerwünschte Programme (PUPs) nutzen häufig eine Reihe zweifelhafter Taktiken, um in die Systeme der Benutzer einzudringen. Diese Taktiken zielen absichtlich darauf ab, Benutzer zu täuschen und zu manipulieren, damit sie diese unerwünschte und potenziell schädliche Software unabsichtlich installieren. Hier sind einige der wichtigsten Taktiken, die sie anwenden:

• Bündelung : Dies ist eine der häufigsten Taktiken. PUPs und Browser-Hijacker werden mit legitimen Software-Downloads gebündelt. Benutzer können während des Installationsprozesses in ihrer Eile oder Unaufmerksamkeit zusätzlichen Angeboten zustimmen, ohne zu bemerken, dass sie auch unerwünschte Software installieren.
• Täuschende Installationsprogramme : Einige PUPs und Browser-Hijacker verwenden Installationsprogramme, die das Erscheinungsbild vertrauenswürdiger Software-Installationsprogramme stark nachahmen und Benutzer zu der Annahme verleiten, dass sie legitime Software installieren.
• Gefälschte Updates : Benutzer werden oft aufgefordert, Updates für ihre Software oder Plugins herunterzuladen, bei denen es sich in Wirklichkeit um PUPs oder getarnte Browser-Hijacker handelt. Diese gefälschten Updates können auf Websites oder als Popup-Benachrichtigungen erscheinen.
• Social Engineering : PUPs und Browser-Hijacker können psychologische Manipulationen durch überzeugende Sprache oder Einschüchterungstaktiken anwenden, um Benutzer davon zu überzeugen, die Software zu installieren. Beispielsweise können sie gefälschte Sicherheitswarnungen oder Warnungen anzeigen.
• Phishing-E-Mails : Einige PUPs und Browser-Hijacker werden über Phishing-E-Mails verbreitet, bei denen Benutzer dazu verleitet werden, auf unsichere Links zu klicken oder Anhänge herunterzuladen, die unerwünschte Software enthalten.
• Malvertisements : Malvertisements sind bösartige Anzeigen, die auf legitimen Websites erscheinen können. Diese Anzeigen enthalten oft versteckte Skripte, die beim Anklicken Downloads oder Installationen unerwünschter Software auslösen.
• Betrügerische Browsererweiterungen : Gefälschte Browsererweiterungen oder Add-ons werden erstellt, um legitime Browsererweiterungen nachzuahmen und Benutzer zur Installation zu verleiten. Diese scheinbar nützlichen Tools können tatsächlich als Kanäle für unerwünschte Werbeinhalte dienen.
• Torrents und Dateifreigabe : Benutzer, die Dateien von Torrent-Websites oder anderen Dateifreigabeplattformen herunterladen, laden möglicherweise unwissentlich PUPs oder Browser-Hijacker herunter, die in den heruntergeladenen Dateien oder Installationspaketen versteckt sind.
• Clickbait und irreführende Inhalte : Einige Websites verwenden Clickbait und irreführende Inhalte, um Benutzer dazu zu verleiten, auf Links zu klicken oder Dateien herunterzuladen, und versprechen wertvolle Inhalte oder Dienste. Diese Taktiken führen häufig zu unerwünschten Softwareinstallationen.

Durch den Einsatz dieser zweifelhaften Taktiken gelingt es PUPs und Browser-Hijackern, in die Systeme der Benutzer einzudringen, deren Surferlebnis zu gefährden und potenzielle Sicherheits- und Datenschutzrisiken darzustellen. Um sich vor diesen Bedrohungen zu schützen, sollten Benutzer beim Herunterladen und Installieren von Software Vorsicht walten lassen, ihre Software auf dem neuesten Stand halten, seriöse Antiviren- und Anti-Malware-Tools verwenden und die Interaktion mit verdächtigen Links oder Downloads von nicht überprüften Quellen vermeiden.