Dragon Search Solutions-Browsererweiterung
Wir haben herausgefunden, dass Dragon Search Solutions als Browser-Hijacker fungiert und in erster Linie darauf abzielt, eine gefälschte Suchmaschine zu unterstützen, indem es die Einstellungen des betroffenen Browsers ändert. Darüber hinaus verfügt Dragon Search Solutions über die Möglichkeit, auf spezifische Benutzerdaten zuzugreifen.
Um Webbrowser zu kapern, zwingt Dragon Search Solutions Benutzer dazu, Dragonboss.solutions zu verwenden, wenn sie Suchanfragen initiieren oder den gekaperten Browser, einschließlich neuer Tabs, öffnen. Dies wird erreicht, indem Dragonboss.solutions als Standardsuchmaschine, Startseite und neue Registerkarte konfiguriert wird. Wie bereits erwähnt, handelt es sich bei Dragonboss.solutions um eine betrügerische Suchmaschine.
Wenn Benutzer eine Suchanfrage eingeben, leitet Dragonboss.solutions sie über searchdb.com, eine weitere verdächtige Domain, zu bing.com weiter. Letztendlich erhalten Benutzer Suchergebnisse von Bing, einer legitimen Suchmaschine. Im Wesentlichen generiert Dragonboss.solutions selbst keine Ergebnisse. Da es sich um eine gefälschte Suchmaschine handelt, die durch einen Browser-Hijacker beworben wird, ist es ratsam, die Finger davon zu lassen.
Gefälschte Suchmaschinen sollten gemieden werden, da sie dazu neigen, vorrangig irreführende oder irrelevante Suchergebnisse anzuzeigen, wodurch Benutzer möglicherweise auf schädliche Websites weitergeleitet oder böswilligen Inhalten ausgesetzt werden. Darüber hinaus können gefälschte Suchmaschinen Benutzerdaten sammeln und missbrauchen.
Neben der Werbung für Dragonboss.solutions bietet Dragon Search Solutions auch die Möglichkeit, den Browserverlauf einzusehen. Dies bedeutet, dass die Erweiterung Informationen über die vom Benutzer besuchten Websites sammeln kann, einschließlich der URLs der besuchten Seiten, Zeitstempel der Besuche und möglicherweise anderer browserbezogener Daten.
Wie werden betrügerische Browsererweiterungen normalerweise verbreitet?
Betrügerische Browsererweiterungen werden typischerweise über verschiedene betrügerische Taktiken und Kanäle verbreitet. Hier sind einige gängige Methoden zur Verbreitung betrügerischer Browsererweiterungen:
Gefälschte Websites und Download-Portale: Cyberkriminelle erstellen gefälschte Websites oder Download-Portale, die legitime Software-Vertriebsplattformen nachahmen. Benutzer, die nach Browsererweiterungen suchen, laden möglicherweise unwissentlich betrügerische Erweiterungen von diesen Websites herunter, weil sie glauben, sie seien echt.
Schädliche Links in E-Mails und Nachrichten: Angreifer senden Phishing-E-Mails oder Nachrichten, die Links zu schädlichen Websites oder Downloads enthalten. Diese Links können Benutzer zu gefälschten Erweiterungs-Downloadseiten führen oder den Download betrügerischer Browsererweiterungen direkt auf ihre Systeme veranlassen.
Gebündelte Software: Betrügerische Browsererweiterungen können mit legitimen Software-Downloads gebündelt sein, insbesondere mit Freeware- oder Shareware-Anwendungen. Benutzer, die Software überstürzt installieren, ohne den Installationsprozess sorgfältig zu prüfen, können versehentlich auch die gebündelten betrügerischen Erweiterungen installieren.
Malvertising: Schädliche Werbung oder Malvertisements, die auf legitimen Websites angezeigt werden, können Benutzer auf Websites umleiten, die betrügerische Browsererweiterungen hosten. Das Klicken auf diese Anzeigen kann dazu führen, dass die betrügerischen Erweiterungen automatisch auf die Systeme der Benutzer heruntergeladen werden.
Browserweiterleitungen: Betrügerische Browsererweiterungen können Browsereinstellungen manipulieren, um Benutzer auf gefälschte Downloadseiten für Erweiterungen oder bösartige Websites umzuleiten. Benutzer können beim Surfen im Internet oder beim Besuch manipulierter Websites auf diese Weiterleitungen stoßen.
Social-Engineering-Taktiken: Cyberkriminelle nutzen möglicherweise Social-Engineering-Taktiken, um Benutzer dazu zu verleiten, betrügerische Browsererweiterungen zu installieren. Dies kann darin bestehen, sich als vertrauenswürdige Entität auszugeben oder gefälschte Warnungen oder Nachrichten anzuzeigen, in denen behauptet wird, die Erweiterung sei aus Sicherheits- oder Funktionalitätsgründen erforderlich.
