'Properties' Chrome Browser Hijacker
Chrome-Benutzer bemerken möglicherweise das plötzliche Erscheinen einer Erweiterung namens "Properties" als Teil ihres Browsers. Forscher von Infosec haben diese Erweiterung als PUP (Potentially Unwanted Program) eingestuft, das über irreführende Methoden wie Softwarepakete oder gefälschte Installer verbreitet wird. Die „Bündelungs“-Technik umfasst das Packen einer oder mehrerer zusätzlicher Anwendungen, die unter den Menüs „Erweitert“ oder „Benutzerdefiniert“ als vorausgewählte Optionen hinzugefügt werden. Dies lässt Benutzer denken, dass sie nur die Hauptanwendung installieren, die normalerweise die legitime und wünschenswerte ist. Es sei darauf hingewiesen, dass der Chrome-Browser-Hijacker „Properties“ sowohl auf Mac- als auch auf Windows-Systemen beobachtet wurde.
Die überwiegende Mehrheit der Browser-Hijacker hat die Aufgabe, eine zweifelhafte gesponserte Seite zu bewerben und künstlichen Datenverkehr zu dieser Seite zu generieren. Typischerweise wird dies erreicht, indem die Kontrolle über den Browser des Benutzers übernommen und mehrere wichtige Einstellungen geändert werden, hauptsächlich die Startseite, die neue Registerkarte und die Standardsuchmaschine. Anschließend werden jedes Mal, wenn der betroffene Browser gestartet, ein neuer Tab geöffnet oder der Benutzer eine Suchanfrage über die URL-Leiste einleitet, Weiterleitungen auf die gesponserte Seite durchgeführt.
Einige invasive PUPs sammeln auch Daten von den Systemen, auf denen sie installiert sind. Die gesammelten Informationen können aus den Browseraktivitäten des Benutzers (Suchverlauf, Browserverlauf und angeklickte URLs) und Gerätedetails (Geolokalisierung, IP-Adresse, Browsertyp, Gerätetyp usw.) bestehen. Einige PUPs können jedoch auch versuchen, auf vertrauliche Informationen zuzugreifen, die in den AutoFill-Daten des Browsers gespeichert sind. In diesen Fällen riskieren Benutzer, dass ihre Kontodaten, Bankdaten und sogar Kredit-/Debitkartennummern kompromittiert werden.
