Alles, was Sie über Searchbaron.com wissen müssen (05.05.24)

Von allen Formen bösartiger Software, die auf Macs abzielt, ist ein Browser-Hijacker wahrscheinlich eine der nervigsten Malwares. Sobald Ihr Gerät infiziert ist, entgleiten Ihre Browsereinstellungen plötzlich Ihrer Kontrolle, was bedeutet, dass Ihr Datenverkehr zwangsweise an unerwünschte und bösartige Websites weitergeleitet wird. Obwohl diese Art von Angriff nicht als schwerwiegend angesehen werden kann, ist sie dennoch ärgerlich, insbesondere wenn Sie mit Anzeigen umgehen müssen, die nicht geschlossen werden. Wenn sich also ein Browser-Hijacker in Ihr System eingeschlichen hat, muss Ihr Mac gründlich bereinigt werden.

Einer der jüngsten Browser-Hijacker, der Mac-Benutzer terrorisiert hat, ist Search Baron oder Searchbaron.com. Dieser Browser-Hijacker hat in den letzten Wochen mehrere Mac-Computer infiltriert und für einiges Chaos in der Sicherheitsbranche gesorgt. Die Malware manifestiert sich, indem sie die Kontrolle über die Standard-Interneteinstellungen des Browsers übernimmt, um den Webverkehr des Benutzers neu zu verteilen. Wenn der betroffene Benutzer versucht, eine Website zu besuchen, ist der Browser, der auf Searchbaron.com umleitet, nicht sichtbar und der Benutzer sieht nur den Verkehr, der auf bing.com umgeleitet wird.

Was ist Searchbaron.com?

Searchbaron.com ist eine bösartige Website, die angeblich das Surferlebnis des Benutzers verbessert, indem sie bessere Suchergebnisse generiert. Diese Website wird normalerweise von verschiedenen betrügerischen Anwendungen und potenziell unerwünschten Programmen beworben, die Computer ohne Wissen des Opfers infizieren.

Searchbaron.com wird normalerweise über betrügerische Popup-Anzeigen, gefälschte Flash-Player-Installationsprogramme, Torrent-Dateidownloads und kostenlose Software-Installationsprogramme (Bündelung) verbreitet. Eine der legitimen Apps, an die sich Searchbaron.com anschließt, ist Spaces, ein Programm, das es Benutzern ermöglicht, sich mit Kollegen zu verbinden und sich mit Fachleuten zu vernetzen.

Im Gegensatz zu den meisten Browser-Hijackern ändert Searchbaron.com jedoch nichts Browsereinstellungen. Die Malware erkennt jedes Mal, wenn der Benutzer eine Suchanfrage eingibt, und leitet den Datenverkehr dann an searchbaron.com weiter, die dann eine weitere Weiterleitungskette zu bing.com über den Amazon AWS-Service einleitet. Am Ende sucht der Benutzer über Bing, obwohl es nicht die Standardsuchmaschine ist. Weiterleitungen wie diese sind nicht besonders schädlich, da Bing auch eine legitime Suchmaschine ist. Sie können jedoch das Surferlebnis des Benutzers erheblich beeinträchtigen.

Sie müssen auch bedenken, dass potenziell unerwünschte Programme (PUPs) und gefälschte Suchmaschinen dazu dienen, sensible Informationen vom Benutzer zu sammeln, einschließlich IP-Adressen, Browserverlauf, aufgerufene Webseiten, Suchanfragen und andere scheinbar unwichtige Details. . Die gesammelten Informationen werden dann an Dritte weitergegeben oder verkauft, um Einnahmen zu erzielen. Dies führt nicht nur dazu, dass lästigere Werbung auf Ihrem Mac erscheint, sondern kann auch zu ernsthaften Datenschutzproblemen oder sogar Identitätsdiebstahl führen.

Zudem wird der Prozess zum Entfernen der Searchbaron.com-Weiterleitung auf Ihrem Browser kann ziemlich kompliziert sein, da die Malware immer wieder zurückkehrt, wenn nicht alle Komponenten vollständig gelöscht wurden. Sie müssen Searchbaron.com gründlich entfernen, um eine erneute Infektion zu verhindern.

Wie wird Searchbaron.com vertrieben?

Browser-Hijacking-Software dringt normalerweise ohne Wissen der Benutzer in Computer ein, da Autoren oder Cyberkriminelle sie über aufdringliche Werbung oder durch eine betrügerische Marketingmethode namens Bündelung verbreiten. Aufdringliche Werbung leitet den Benutzer im Grunde genommen auf verdächtige Websites weiter, auf denen einige sogar Skripte ausführen, um unerwünschte Anwendungen herunterzuladen oder zu installieren.

Bündelung hingegen ist die heimliche Installation von Drittanbieter-Apps zusammen mit einer legitimen Software . Entwickler verstehen, dass die meisten Benutzer die Installationsprozesse oft überstürzen, die Anweisungen nicht lesen und Schritte überspringen. Daher verstecken sich gebündelte Apps normalerweise hinter den benutzerdefinierten/erweiterten Optionen der Installationsprozesse.

Es gibt auch Benutzer, die es vorziehen, Werbung zu sehen, um einige Installationsschritte zu überspringen, ohne zu bemerken, dass sie versehentlich betrügerische Apps installieren. Dadurch setzen die Benutzer ihre Systeme der Gefahr verschiedener Malware aus und gefährden ihre Privatsphäre.

Wie funktioniert Searchbaron.com?

Zuerst macht die Idee hinter diesem Browser-Hijacking-Angriff nicht viel Sinn. Wenn Sie darüber nachdenken, warum sollten Sie die Browsereinstellungen eines Macs überarbeiten und sie dann zu Bing bringen, einer authentischen Suchmaschine? Die Logik hinter dieser Kampagne ist jedoch subtiler, als es den Anschein hat. Immer wenn die Umleitung erfolgt, folgt sie einem komplizierten Pfad, der zwischen Domänen führt, einschließlich der bekanntermaßen bösartigen searchnewworld.com oder anderer Webseiten, die auf der AWS-Plattform (Amazon Web Services) gehostet werden. Die searchroute-1560352588.us-west-2.elb.amazonaws.com ist eine dieser von AWS gehosteten Seiten, die von mehreren Mac-Benutzern gemeldet wurden.

Die Verwendung legitimer Cloud-Netzwerke zum Parken verdächtiger Web-Reimgs erleichtert es Cyberkriminellen, sich der schwarzen Liste zu entziehen. Sie werden feststellen, dass diese Seiten beim Browsen nicht merklich angezeigt werden, sondern im Rahmen der Umleitung tatsächlich besucht werden. Die Malware leitet dadurch den Verkehr auf bestimmte Webseiten, während es so aussieht, als ob die einzige aufgelöste Website Bing.com wäre. Dieser Trick ist nicht neu, aber er war ein effektiver Weg, um Traffic zu Monetarisierungszwecken abzufangen.

Der Browser-Hijacker von Search Baron ist so nervig, dass Benutzer keine weitere bösartige Eigenart dieser Malware bemerken. Unter macOS überwacht Search Baron zusätzlich die Online-Aktivitäten des Opfers. Es hält stillschweigend fest, welche Websites besucht und welche Suchanfragen eingegeben werden. Darüber hinaus kann Searchbaron.com auf sensible Anmeldeinformationen abzielen, einschließlich Online-Banking-Daten, E-Mail-Logins und Cloud-Dienste. Durch das Sammeln all dieser Details kann der Autor von Search Baron ein vollständiges Profil des ahnungslosen Opfers erstellen und diese Informationen verwenden, um Identitätsdiebstahl und Phishing-Strategien durchzuführen. Es besteht auch eine hohe Wahrscheinlichkeit, dass die Daten an Dritte verkauft werden, wie etwa Vermarkter, Werbetreibende oder andere hochkarätige Hackergruppen.

Wenn der Search Baron in Ihren Mac eindringt, fügt er sich zur Persistenz den Anmeldeelementen hinzu. Es ändert auch die Einstellungen des bevorzugten Webbrowsers des Benutzers und setzt die Suchmaschine und die Startseite als Standard auf searchbaron.com. Wenn Sie scharf genug sind, werden Sie feststellen, dass die URL einen Schwanz hat, der nach Malvertising stinkt. Die Zeichenfolge kann beispielsweise searchbaron.com/v1/hostedsearch oder http://www.searchbaron.com/v1/hostedsearch?pid=252428&subid965&keyword={searchTerms} sein.

Das Ärgerliche ist, dass Sie die an Safari, Chrome oder Firefox vorgenommenen Änderungen nicht rückgängig machen können, egal wie oft Sie versuchen, die richtigen Dienste manuell auszuwählen. Dies liegt an dem bösartigen Plugin, das von der Malware installiert wird, um diese Browseränderungen immer wieder vorzunehmen. Search Baron fügt auch unter den Systemeinstellungen ein neues Administratorprofil hinzu. Dieses neue Profil verhindert, dass der Bereinigungsprozess abgeschlossen wird und die Malware kommt immer wieder zurück. Um die Searchbaron.com-Umleitung im Browser vollständig zu entfernen, müssen Sie den eigentlichen Search Baron-Virus zusammen mit seinen Komponenten für die Rechteausweitung entfernen. Sobald diese entfernt wurden, können Sie die vorgenommenen Änderungen am betroffenen Webbrowser rückgängig machen.

So entfernen Sie Searchbaron.com

Wie bereits erwähnt, installiert Searchbaron.com Komponenten in Ihrem System, die es schwer machen, sie loszuwerden. Um sicherzustellen, dass es vollständig von macOS entfernt wird, müssen Sie unsere Schritt-für-Schritt-Anleitung zum Entfernen befolgen (hier die Anleitung zum Entfernen einfügen).

Nachdem Searchbaron.com gelöscht wurde, sollten Sie gute Online-Sicherheitsgewohnheiten praktizieren um zu verhindern, dass diese Malware und ihre anderen Verwandten Ihren Computer erneut infizieren. Stellen Sie sicher, dass Sie ein gutes Anti-Malware-Programm installieren und halten Sie Ihr System immer auf dem neuesten Stand, um Schwachstellen zu minimieren. Sie sollten auch eine regelmäßige Wartung Ihres Mac mit einer zuverlässigen Mac-Reinigungs-App planen. Seien Sie immer vorsichtig mit den Apps, die Sie herunterladen, und den Links, auf die Sie im Internet klicken.

YouTube-Video.: Alles, was Sie über Searchbaron.com wissen müssen

05, 2024