imported>Aka: https, Links normiert, Kleinkram

2022-12-26T15:13:59Z

https, Links normiert, Kleinkram

Neue Seite

'''Browser-Hijacker''' sind kleine [[Computerprogramm|Programme]], welche die Einstellungen des [[Webbrowser|Browsers]] manipulieren, um Seitenaufrufe (etwa die [[Startseite]]) und Suchanfragen auf bestimmte [[Webseite]]n umzuleiten.

== Verbreitung ==

Browser-Hijacker gehören meist zur Kategorie der sogenannten [[Malware]], die sich häufig ohne Wissen des Benutzers im Hintergrund installieren, oft durch Ausnutzung von [[Sicherheitslücke (Software)|Sicherheitslücken]] in der Browsersoftware. Seltener werden sie auch mit Zustimmung des Benutzers von [[Adware]] installiert, um Werbung einzublenden.

Betroffen von diesen Schädlingen sind überwiegend die Benutzer des [[Microsoft Internet Explorer]] unter [[Microsoft Windows]], allerdings können auch alternative Browser wie [[Firefox]], [[Opera (Browser)|Opera]] oder [[Google Chrome]] unter Windows betroffen sein.

Kostenlose Programme wie beispielsweise [[Spybot – Search & Destroy]] (für Windows) oder Adware Medic (für Mac OS-X) ermöglichen es auch weniger erfahrenen Computer-Benutzern, ihren PC von diesem Schädling zu säubern. Erfahrenere Windows-Benutzer können auch mit dem kostenlosen Analyse-Programm [[HijackThis]] die [[Registrierungsdatenbank|Registry]] ihres Rechners auf Befall prüfen.

Auch Mac-Nutzer sind nicht vor Schädlingen sicher, die Malware Conduit entführt den Webbrowser [[Apple Safari]] und verstellt die Standardsuchmaschine auf Bing um, welche auch gleichzeitig die neue Startseite wird. Dasselbe gilt für alle alternativen Browser unter Mac OS, Conduit entführt auch diese.

== Beispiele verbreiteter Browser-Hijacker ==
=== Awesomehp ===
Awesomehp verbreitet sich über scheinbar kostenfrei heruntergeladene Vollversionen von Software und über vermeintliche Aktualisierungspakete bekannter Windows-Erweiterungen (z. B. Java, Flash). Nach der ungewollten Installation dieser Adware werden in allen installierten Webbrowsern die Startseite, die Neuer-Tab-Seite und die Standard-Suchmaschine dahingehend verändert, dass diese auf www.awesomehp.com verweisen. Diese optisch an bekannte Suchmaschinen angepasste Website verweist auf weitere Adware und Spyware, speichert Werbe-Cookies und blendet überflüssige Anzeigen ein. Dieser Hijacker lässt sich mit Hilfe entsprechender Software wieder entfernen. Eine Schwierigkeit stellt allerdings die Wiederherstellung aller manipulierter [[Verknüpfung (Computer)|Programm-Startverknüpfungen]] dar.<ref name=awesomehp>{{cite web| last=Weihmann| first=Daniel| title=Anleitung zum Entfernen des Awesomehp-Hijackers| url=https://www.browserdoktor.de/awesomehp-entfernen/| publisher=browserdoktor.de| accessdate=11. Februar 2014}}</ref>

=== NationZoom ===
NationZoom ist ein Browser-Hijacker, der alle installierten [[Webbrowser]] dahingehend manipuliert, dass als [[Startseite]] und als Standard-[[Suchmaschine]] die Website www.nationzoom.com eingerichtet wird. Ebenfalls wird beim Öffnen eines neuen Tabs die Hijacker-Zielseite aufgerufen. Diese Suchmaschine verweist zum Teil auf unseriöse Werbeangebote im Internet, setzt Cookies für Provisionsabrechnungen bei Online-Käufen und streut Werbelinks in die Suchergebnisliste. Eine Verbreitung dieser Adware findet überwiegend innerhalb der Installationsroutinen von Free- und Shareware-Programmen statt, weshalb während der gesamten Installation immer genau geschaut werden muss, welche Kästchen angekreuzt sind und welche Installationen und Abfragen man bestätigt.<ref name=nationzoom>{{cite web| last=Weihmann| first=Daniel| title=Anleitung zum Entfernen von NationZoom| url=https://www.nationzoom.de/| publisher=nationzoom.de| accessdate=11. Februar 2014}}</ref>

== Weblinks ==
* {{Webarchiv | url=http://www.heise.de/security/artikel/49167 | wayback=20040824224154 | text=heise.de - Informationen zum Browser-Hijacking}}
* [https://www.redirect301.de/browser-hijacker/ Browser-Hijacker: Gefahren, vorbeugen und deinstallieren]
* [https://www.browserdoktor.de/hijacker/ Anleitungen zum Entfernen verschiedener Browser-Hijacker]
* [https://sar.informatik.hu-berlin.de/research/publications/SAR-PR-2014-04/SAR-PR-2014-04_.pdf Browser-History-Stealing im Detail]

== Einzelnachweise ==
<references />

[[Kategorie:Sicherheitslücke]]

Browser-Hijacker - Versionsgeschichte

imported>Aka: https, Links normiert, Kleinkram