Proširenje preglednika Forestab

Stručnjaci za kibernetičku sigurnost otkrili su proširenje preglednika Forestab. Nepouzdane web stranice promoviraju aplikaciju. Predstavlja se kao uslužni program dizajniran za prikazivanje pozadina preglednika s temama prirode.

Međutim, nakon temeljite analize ekstenzije, istraživači su došli do zaključka da ona funkcionira kao otmičar preglednika. Forestab izvodi nekoliko izmjena postavki preglednika. Otmičari preglednika izvode takve neovlaštene promjene kao način da podrže lažne tražilice - search.forestab.com, u ovom slučaju, putem neželjenih preusmjeravanja. Nadalje, ove nametljive aplikacije i sumnjive tražilice poznate su po nametljivoj praksi praćenja ponašanja korisnika pri pregledavanju interneta.

Otmičar preglednika Forestab mogao bi uzrokovati značajne probleme u vezi s privatnošću

Aplikacije za otimanje preglednika rade mijenjanjem ključnih postavki unutar web preglednika, kao što su zadana tražilica, početna stranica i stranica nove kartice. U slučaju Forestaba, ovo proširenje slijedi isti obrazac uzrokujući neželjene promjene kako bi se generirao umjetni promet prema promoviranoj web adresi.

Nakon što se Forestab instalira, korisnici će vjerojatno doživjeti značajnu promjenu u ponašanju svojih preglednika. Kada pretražuju web preko URL trake ili otvaraju nove prazne kartice, ekstenzija će ih prisilno odvesti na web stranicu search.forestab.com. Ključno je priznati da otmičari preglednika posjeduju sposobnost ometanja opcija oporavka korisnika, pri čemu neki uspostavljaju mehanizme postojanosti. Nasuprot tome, drugi sprječavaju korisnike da naprave dodatne promjene zahvaćenih postavki.

Lažnim tražilicama koje promoviraju otmičari preglednika i PUP-ovi (potencijalno neželjeni programi) obično nedostaje kapacitet za generiranje autentičnih rezultata pretraživanja. Umjesto toga, pribjegavaju preusmjeravanju korisnika na legitimne tražilice. U slučaju search.forestab.com, korisnici se vode do renomirane Google tražilice. Unatoč tome, važno je napomenuti da se preusmjeravanja mogu razlikovati ovisno o čimbenicima poput lokacije korisnika, što može dovesti do različitih ishoda.

Forestab također vjerojatno posjeduje mogućnost praćenja korisničkih podataka, što je prevladavajuća karakteristika softvera za otimanje preglednika. Takve aplikacije rutinski prikupljaju širok spektar informacija, uključujući posjećene URL-ove, pregledane stranice, upite za pretraživanje, internetske kolačiće, korisnička imena, lozinke, osobne podatke, pa čak i podatke vezane uz financije. Svrha ovog prikupljanja podataka često je kapitalizirati ih prodajom korisničkih podataka trećim stranama. Ovo naglašava zabrinjavajući potencijal kako se korisnički podaci mogu iskoristiti za novčanu dobit.

Većina PUP-ova (potencijalno neželjenih programa) i otmičara preglednika instalirani su nenamjerno

PUP-ovi i otmičari preglednika često se koriste nizom upitnih taktika za širenje i instaliranje na korisničkim uređajima. Ove prakse iskorištavaju povjerenje korisnika i nedostatak svijesti, često dovodeći do nenamjernih instalacija. Neke od sumnjivih praksi koje ti subjekti obično koriste u svojoj distribuciji uključuju:

• Instalacije u paketu : PUP-ovi i otmičari preglednika često se oslanjaju na legitimna preuzimanja softvera. Korisnici mogu nesvjesno pristati na instaliranje dodatnog softvera tijekom postupka instalacije željenog programa.
• Varljive reklame : Ovi programi često koriste varljive online reklame, maskirajući se kao legitimna ažuriranja softvera ili sigurnosna upozorenja. Korisnici mogu nenamjerno kliknuti na ove oglase, pokrećući neželjena preuzimanja.
• Obmanjujući gumbi za preuzimanje : Na web-mjestima koja nude besplatni softver, PUP-ovi i otmičari preglednika mogu namjerno postaviti obmanjujuće gumbe za preuzimanje. Korisnici koji kliknu ove gumbe mogu umjesto toga preuzeti i instalirati neželjeni softver.
• Lažni uslužni programi sustava : Neki PUP-ovi se predstavljaju kao alati za optimizaciju sustava ili sigurnost, tvrdeći da poboljšavaju performanse sustava ili štite od prijetnji. Korisnici mogu biti namamljeni da preuzmu ove alate, koji zapravo nose neželjene značajke.
• Softverski krekovi i Keygenovi : PUP-ovi mogu biti u paketu sa softverskim crackovima ili keygenima, privlačni korisnicima koji žele besplatno otključati plaćeni softver. Ova preuzimanja mogu dovesti do nenamjernih PUP instalacija.
• Privici i veze e-pošte : Ovi se entiteti mogu širiti putem nesigurnih privitaka ili veza e-pošte, iskorištavajući radoznalost korisnika za otvaranje datoteka ili klikanje na veze koje instaliraju neželjeni softver.
• Lažna ažuriranja softvera : PUP-ovi i otmičari preglednika često se maskiraju u ažuriranja softvera, varajući korisnike da ih instaliraju kako bi navodno poboljšali performanse ili sigurnost svog sustava.
• Tehnike društvenog inženjeringa : PUP-ovi mogu koristiti primamljive ponude, poput besplatnih proba ili kupona, kako bi naveli korisnike da ih preuzmu, iskorištavajući želju korisnika za popustima ili besplatnim proizvodima.

Ove sumnjive prakse naglašavaju potrebu da korisnici budu oprezni prilikom preuzimanja i instaliranja softvera, osobito iz nepoznatih izvora, te da ostanu oprezni protiv prijevarnih taktika koje koriste PUP-ovi i otmičari preglednika.