Programme, die den Browser unter ihre Kontrolle bringen, lenken Aufrufe der Startseite oder neue Tabs auf Seiten um, die der Nutzer nicht angesteuert hat. Auch das Suchfeld kann so missbraucht werden, dass Suchanfragen nicht zum gew\u00fcnschten Ergebnis, sondern auf Werbeseiten f\u00fchren. Auch die eingegebene Web-Adresse kann dann statt zum erwarteten Ziel woandershin f\u00fchren, etwa auf Werbeseiten. Laut BSI richten diese Programme zwar keinen direkten Schaden an, sind aber l\u00e4stig und lassen sich nur mit M\u00fche wieder entfernen<\/strong>. Mittelbar k\u00f6nnen sie dennoch zum Sicherheitsrisiko werden, weil eingeblendete Werbung auf verd\u00e4chtige Seiten f\u00fchren kann. Programme dieser Art k\u00f6nnen sich ohne Wissen des Nutzers im Hintergrund installieren. Auch mit Zustimmung des Nutzers k\u00f6nnen sie von Adware installiert werden, um Werbung einzublenden.<\/p>\n Manipuliert Schadsoftware die Browsereinstellungen eines Mitarbeiters, kann sie ihn auf fremde Websites lenken, \u00fcber die weitere Schadsoftware auf Systeme eines Versicherers gelangen kann. Eingeblendete Werbung kann arglose Nutzer auf verd\u00e4chtige Seiten f\u00fchren und so das Risiko weiterer Adware-Angriffe<\/strong> oder einer Infektion mit zus\u00e4tzlicher Schadsoftware erh\u00f6hen. Browser-Hijacking tritt auch im Zusammenhang mit Adware auf, die in erster Linie finanziell motiviert ist und Werbung einblendet, daf\u00fcr aber begrenzte Nutzerinformationen anfordern kann.<\/p>\n Beim Browser-Hijacking \u00e4ndern Programme Einstellungen des Browsers, etwa Startseite, Standardsuchmaschine und Neuer-Tab-Seite, sodass Aufrufe auf andere Seiten f\u00fchren. Als Erweiterungen oder Plug-ins k\u00f6nnen sie im Hintergrund verschiedene Konfigurationsdateien ver\u00e4ndern<\/strong>. Die Umleitung kann auf Partnerseiten oder andere Domains f\u00fchren, statt die gesuchte Information zu liefern. Nutzer k\u00f6nnen diese \u00c4nderungen unter Umst\u00e4nden nicht ohne Entfernungsprogramme r\u00fcckg\u00e4ngig machen.<\/p>\n Auf den Rechner gelangen solche Programme auf mehreren Wegen. Laut BSI machen sich Browser-Entf\u00fchrer Schwachstellen im Betriebssystem oder in Anwendungen zunutze. Manche Adware ist in den Installationsprogrammen echter Anwendungen versteckt. Adware kann unter anderem \u00fcber die Installationsroutinen von Free- und Shareware-Programmen auf Rechner gelangen. Auch Torrents, andere inoffizielle Quellen und kostenlose Filesharing-Dienste k\u00f6nnen Installationsprogramme mit Adware enthalten. Laut MITRE ATT&CK k\u00f6nnen sch\u00e4dliche Erweiterungen in Marktpl\u00e4tzen \u00e4hnlich oder identisch<\/strong> wie harmlose Erweiterungen benannt sein. Welcher Weg genutzt wurde, bestimmt, wo die IT-Sicherheit bei der Bereinigung ansetzen muss.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33707","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Browser-Hijacking ver\u00e4ndert Startseite, Standardsuchmaschine oder Neuer-Tab-Seite des Browsers und f\u00fchrt Nutzer so auf fremde Seiten.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Browser-Entf\u00fchrung"}],"lead_definition":"Browser-Hijacking beschreibt die \u00dcbernahme eines Webbrowsers durch kleine Programme, die dessen Einstellungen ver\u00e4ndern und Nutzer dadurch auf fremde Websites, etwa Werbeseiten, umleiten, statt sie auf die gew\u00fcnschte Seite zu f\u00fchren.","at_a_glance":[{"bullet":"Neue Symbolleisten oder Plug-ins ohne offiziellen Store-Eintrag k\u00f6nnen Hinweise auf Adware sein."},{"bullet":"Laut MITRE ATT&CK sollten installierte Erweiterungen auf die vorgesehenen gepr\u00fcft werden, da sich sch\u00e4dliche Erweiterungen als legitime ausgeben k\u00f6nnen."},{"bullet":"Ein Hinweis auf Browser-Hijacking ist die Abweichung von der voreingestellten Startseite oder der eingegebenen Adresse."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Installationsprogramm f\u00fcr ein kostenloses Programm enth\u00e4lt zus\u00e4tzlich eine Adware, die nach der Installation die Standardsuchmaschine des Browsers \u00e4ndert."},{"example":"Eine Browser-Erweiterung, die einer harmlosen Erweiterung im Namen \u00e4hnelt oder gleicht, ver\u00e4ndert im Hintergrund Konfigurationsdateien und f\u00fchrt Suchanfragen auf Werbeseiten."},{"example":"Ein Browser-Entf\u00fchrer nutzt eine Schwachstelle im Betriebssystem oder in einer Anwendung aus, um sich zu installieren und die Startseite des Browsers umzustellen."},{"example":"Wird der Browser eines Mitarbeiters so umgestellt, dass er auf fremde Websites f\u00fchrt, kann \u00fcber diese Seiten weitere Schadsoftware auf Systeme eines Versicherers gelangen."}],"misconception":[{"myth":"Die Umleitung auf Werbeseiten bleibt ohne Folgen f\u00fcr die Sicherheit.","reality":"Eingeblendete Werbung kann arglose Nutzer auf verd\u00e4chtige Seiten f\u00fchren und damit das Risiko weiterer Adware-Angriffe oder einer Infektion mit zus\u00e4tzlicher Schadsoftware erh\u00f6hen."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"B\u00f6sartiges Browser-Plugin","inline_description":"B\u00f6sartiges Browser-Plugin ist eine Erweiterung, die Einstellungen oder Inhalte des Browsers ohne Zustimmung ver\u00e4ndert.","description":"Solche Plugins leiten Suchanfragen um, blenden Werbung ein oder ver\u00e4ndern Seiten und gelten als h\u00e4ufiger Weg, einen Browser zu \u00fcbernehmen. Sie werden oft mit n\u00fctzlicher Software mitinstalliert.","source":"","key":""},{"title":"Fake-Browser-Erweiterung","inline_description":"Fake-Browser-Erweiterung ist eine Erweiterung, die sich als legitime Funktion ausgibt, aber sch\u00e4dliche Aufgaben erf\u00fcllt.","description":"Name und Beschreibung ahmen bekannte oder n\u00fctzliche Erweiterungen nach, um Installationen zu erzielen. Nach der Installation greift sie etwa Suchverl\u00e4ufe ab oder \u00e4ndert Startseite und Suchmaschine.","source":"","key":""},{"title":"Gekaperter Browser","inline_description":"Gekaperter Browser ist ein Browser, dessen Einstellungen oder Verhalten durch Schadsoftware fremdgesteuert werden.","description":"Der Begriff beschreibt den Zustand nach einem erfolgreichen Browser-Hijacking: Startseite, Suchmaschine oder Weiterleitungen entsprechen nicht mehr den Vorgaben des Nutzers.","source":"","key":""},{"title":"Youndoo-Hijacker","inline_description":"Youndoo-Hijacker ist ein Browser-Hijacker, der unter dem Namen Youndoo bekannt ist.","description":"Er ver\u00e4ndert typischerweise Startseite und Suchmaschine des Browsers und leitet Anfragen auf eigene Seiten um. Die Bezeichnung steht f\u00fcr ein konkretes Programm und nicht f\u00fcr eine allgemeine Art des Hijackings.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703],"pillar_link":null,"sources":[{"publisher":"","name":"Der Browser \u2013 Gefahren und Risiken (Browser-Entf\u00fchrung)","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Informationen-und-Empfehlungen\/Cyber-Sicherheitsempfehlungen\/Updates-Browser-Open-Source-Software\/Der-Browser\/Gefahren-und-Risiken\/gefahren-und-risiken_node.html","doc_type":"","group":"used"},{"publisher":"","name":"What is Adware? Detection and Prevention Tips","url":"https:\/\/www.sentinelone.com\/cybersecurity-101\/threat-intelligence\/adware\/","doc_type":"","group":"used"},{"publisher":"","name":"Software Extensions, Technique T1176","url":"https:\/\/attack.mitre.org\/techniques\/T1176\/","doc_type":"","group":"used"},{"publisher":"","name":"Browser Hijackers Use File-in-the-Middle for Redirection","url":"https:\/\/www.securityweek.com\/browser-hijackers-use-file-middle-redirection\/","doc_type":"2016","group":"further"},{"publisher":"","name":"Browser-Hijacker \u2013 Wikipedia","url":"https:\/\/de.wikipedia.org\/wiki\/Browser-Hijacker","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-05"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Browser-Hijacking?<\/h2>\n
Woran erkenne ich Browser-Hijacking?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Abweichende Startseite oder Zieladresse<\/td>\n Statt der voreingestellten Startseite oder der eingegebenen Web-Adresse erscheint eine andere Seite, etwa eine Werbeseite<\/td>\n<\/tr>\n \n Neue Standardsuchmaschine<\/td>\n Die Standardsuchmaschine hat sich ge\u00e4ndert, ohne dass jemand sie umgestellt hat; Suchanfragen f\u00fchren auf Werbeseiten statt zum gew\u00fcnschten Ergebnis<\/td>\n<\/tr>\n \n Neue Symbolleiste oder Erweiterung ohne offiziellen Store-Eintrag<\/td>\n Im Browser ist eine Symbolleiste oder Erweiterung vorhanden, zu der es keinen offiziellen Store-Eintrag gibt; sie kann zu Adware geh\u00f6ren<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n
\n