WizardUpdate

WizardUpdate ist eine Anwendung, die die Funktionen eines Browser-Hijackers und von Adware kombiniert. Ziel der Anwendung ist es, sich in den meisten Fällen durch irreführende oder manipulative Verteilungstaktiken auf den Computer des Benutzers zu schleichen, den Webbrowser zu übernehmen und dann einen gesponserten Link zu bewerben, während gleichzeitig unerwünschte Weiterleitungen verursacht werden, die zu Werbung von Drittanbietern führen.

Die Browser-Hijacker-Funktionalität von WizardUpdate umfasst die Anwendung, die bestimmte Webbrowser-Einstellungen übernimmt - die Startseite, die Registerkarte "Neue Seite" und die Standardsuchmaschine. Die von der Anwendung beworbene Adresse lautet WizardUpdate Search und ist erwartungsgemäß nichts anderes als eine gefälschte Suchmaschine. An sich kann es überhaupt kein Suchergebnis liefern, da ihm diese Funktionalität einfach fehlt. Stattdessen wird jede im betroffenen Browser durchgeführte Suchanfrage über eine legitime Suchmaschine - search.yahoo.com - umgeleitet.

WizardUpdate ist auch in der Lage, selbst neue Registerkarten zu öffnen, die zu zweifelhaften gesponserten Anzeigen führen. Benutzer sollten im Umgang mit ihnen vorsichtig sein, da in der Werbung möglicherweise zusätzliche PUPs (potenziell unerwünschte Programme), gefälschte Softwareupdates, in denen möglicherweise Malware-Bedrohungen lauern, oder verschiedene Taktiken des technischen Supports verkauft werden.

Es wird nicht empfohlen, PUPs auf Ihrem Computer installiert zu lassen, da solche Anwendungen für ihre Datenerfassungsfunktionen bekannt sind. In der Tat ist es für Browser-Hijacker durchaus üblich, den Browser- und Suchverlauf des Benutzers, die angeklickten URLs, die IP-Adresse und die Geolokalisierung zu verfolgen und zu protokollieren. In einigen Fällen können die Anwendungen jedoch auch auf Bankdaten zugreifen, die im betroffenen Browser gespeichert wurden.