Cool New Tab Theme Mac virusRichtig entfernen?

Cool New Tab Theme, eine potenziell unerwünschte Erweiterung für Safari und Chrome, generiert gesponserte Werbung und verleitet zum Besuch suspekter Webseiten

Cool New Tab Theme hat aufgrund seiner umstrittenen Vorgehensweise die Aufmerksamkeit von Cybersicherheitsexperten auf sich gezogen. Es wird als praktisches Tool zur Verschönerung und Verbesserung der Leistung von Safari und Chrome auf Mac-Geräten beworben, aber es hat sich herausgestellt, dass die Erweiterung rege am Affiliate-Marketing beteiligt ist. Mit anderen Worten: Cool New Tab Theme versucht sich mit schönen Worten Zugang zum Mac zu verschaffen, um gesponserte Inhalte zu präsentieren und damit Einnahmen zu erzielen. 

Die Anwendung wird als Adware und potenziell unerwünschtes Programm (PUP) kategorisiert, aber in Foren und auf Cybersecurity-Blogs ist die Bezeichnung von Cool New Tab Theme als „Mac Virus“ weit verbreitet. Die Erklärung hierfür ist simpel: Die Erweiterung wird in der Regel ohne direkte Erlaubnis installiert und beginnt anschließend ziemlich aggressive Werbeaktionen. Abgesehen von gesponserten Anzeigen und Links, die überall auf Webseiten platziert werden, nutzt das PUP vermutlich auch die integrierten Cookies, um nicht-personenbezogene Informationen wie IP-Adresse, Suchbegriffe und Klicks zu erfassen.

Die Erweiterung Cool New Tab Theme ist im App Store, aber auch auf Downloadseiten von Drittanbietern erhältlich. Das selbstständige und direkte Herunterladen der Mac-Erweiterung kommt jedoch eher selten vor. Das PUP wird vorrangig als Bestandteil gebündelter Freeware heruntergeladen. 

Die gerne als „Cool New Tab Theme Mac Virus“ bezeichnete Erweiterung soll Chrome und Safari angeblich nützliche Funktionen hinzufügen, darunter tolle Hintergrundbilder, eine neue Suche mit persönlich abgestimmten Ergebnissen und vieles mehr. Die Funktionsweise des Tools ist jedoch umstritten. Es lädt zwar ansprechende Hintergründe, ändert diese von Zeit zu Zeit und bietet einige recht nützliche Schnellzugriffe, aber blendet auch prägnante Werbung ein. 

Die bereitgestellten Inhalte sind nicht vertrauenswürdig, da sie mit irreführenden Webseiten von Dritten verlinkt sind, die an der Verbreitung von Malware oder das Erfassen von personenbezogenen Daten beteiligt sein können. In vielen Fällen befindet sich die Anwendung außerdem in einem Bündel mit Browser-Hijackern wie CapitaSearch, Mazy Search oder Blast Search. Diese Hijacker sind extrem aufdringlich, da sie die Organisationsverwaltung aktivieren, die in den Browsereinstellungen an der Information „Ihr Browser wird von Ihrer Organisation verwaltet“ zu erkennen ist. Die Hijacker verhindern hiermit, dass Betroffene die modifizierte Suchmaschine löschen oder Cool New Tab Theme entfernen. 

Ein weiterer Grund, warum NoVirus.uk und andere Sicherheitsexperten die Entfernung von Cool New Tab Theme empfehlen, ist der Eingriff in die Privatsphäre. Der Tab kann kontinuierlich surfbezogene Informationen aufzeichnen. Drittanbieter bereiten mit diesen Informationen persönliche Anzeigen vor und erhöhen damit die Chance darauf, dass ihre gesponserten Anzeigen angeklickt werden. Zu diesem Zweck werden oft Add-ons, Toolbars, Plug-ins und Cookies eingesetzt, um browserbasierte Daten zu sammeln und diese an Werbetreibende weiterzugeben. In der Regel werden folgenden Informationen erfasst:

• IP-Adresse
• Suchanfragen
• Klicks
• verbrachte Zeit auf Seiten
• betrachtete kommerzielle Inhalte
• technische Details über den Webbrowser, etc. 

Glücklicherweise ist die Entfernung von Cool New Tab Theme keine besonders schwierige Aufgabe. Da es sich nicht um einen Virus handelt, können Sie die Dateien und Komponenten in den Einstellungen des Webbrowsers selbst ausfindig machen. Deaktivieren Sie einfach die Erweiterung, das Add-on, die Benachrichtigungen und andere fragwürdige Einträge im Browser. Bestenfalls setzen Sie die Einstellungen des Webbrowsers auf die Werkseinstellungen zurück. 

Beachten Sie jedoch bitte, dass die Erweiterung über Freeware-Bundles in den Rechner gelangt und es hierdurch sehr wahrscheinlich ist, dass noch weitere PUPs im Hintergrund des Systems laufen. Zu diesem Zweck empfehlen wir Cool New Tab Theme mit einem professionellen AntiVirus zu entfernen. Außerdem ist ein Scan mit FortectIntego empfehlenswert, um Systemeinstellungen wiederherzustellen, die durch Malware beschädigt worden sind. 

Die Verbreitung von PUPs erfolgt über Freeware-Bundles und vertraute Quellen

Anwendungen, die über vertraute Quellen und Downloadseiten verbreitet werden, können leider ebenfalls trügerisch sein. Vertrauen Sie daher nicht auf überzeugende Beschreibungen mit allerlei Behauptungen, die sich letztendlich als falsch herausstellen. Lesen Sie sich vor dem Herunterladen einer Anwendung die Bewertungen durch und stellen Sie eine kleine Recherche im Internet an, um herauszufinden, ob die Anwendung legitim ist oder bereits in den Datenbanken von Cybersecurity-Seiten aufgenommen wurde. 

Außerdem warnen IT-Profis vor Software-Bundling, eine legale Möglichkeit, um mehrere Apps in einem Paket anzubieten. Die überwiegende Mehrheit der Bundles enthält jedoch potenziell unerwünschte Programme, die beim Internetsurfen stören und aggressive Werbeaktivitäten veranlassen. Zur Vermeidung der Installation von PUPs mit Freeware gilt immer:

• Lesen Sie sich die Dokumente zu Datenschutz, EULA und Nutzungsbedingungen aufmerksam durch.
• Wählen Sie niemals die Schnellinstallation oder die empfohlene Installation.
• Entscheiden Sie sich für die Installationsoptionen Erweitert oder Benutzerdefiniert.
• Prüfen Sie sorgfältig alle Angebote während der Installation und deaktivieren Sie jede zusätzliche Komponente.  

Cool New Tab Theme manuell oder automatisch beseitigen

Obwohl diese Chrome- und Safari-Erweiterung vermeintlich nützliche Dienste anbietet, ist sie in Wirklichkeit ein trügerisches Tool, das nichts verbessern kann. Die Erweiterung kann die Einstellungen des Webbrowsers auf unangenehme Weise verändern, gesponserte Inhalte liefern und Sie dazu verleiten, andere PUPs herunterzuladen. Glücklicherweise ist die Entfernung von Cool New Tab Theme ganz einfach durchzuführen. 

Der einfachste Weg, die Erweiterung Cool New Tab Theme vom Mac zu entfernen, ist eine vollständige Systemüberprüfung mit einer professionellen Anti-Malware. Das Antivirentool überprüft jeden Bereich und löscht alle gefährlichen und potenziell gefährlichen Einträge. Wenn Sie jedoch die manuelle Entfernung bevorzugen, entfernen Sie einfach alle verdächtigen Programme aus dem Programmordner und überprüfen Sie dann die folgenden Speicherorte auf verwandte Dateien:

• /Library/LaunchAgents
• /Library/Application Support
• /Library/LaunchDaemons

Danach können Sie mit den folgenden Anweisungen fortfahren. Öffnen Sie zuvor den Aktivitätsmonitor und kontrollieren Sie, ob Prozesse von Cool New Tab Theme aktiv sind. Wenn ja, deaktivieren Sie sie.