Rozšírenie prehliadača Forestab

Odborníci na kybernetickú bezpečnosť odhalili rozšírenie prehliadača Forestab. Aplikáciu propagujú nedôveryhodné webové stránky. Prezentuje sa ako pomôcka určená na predvádzanie tapiet prehliadača s prírodnými motívmi.

Po dôkladnej analýze rozšírenia však výskumníci dospeli k záveru, že funguje ako únosca prehliadača. Forestab vykonáva niekoľko úprav nastavení prehliadača. Únoscovia prehliadačov vykonávajú takéto neautorizované zmeny ako spôsob, ako podporiť falošné vyhľadávacie nástroje - search.forestab.com, v tomto prípade prostredníctvom nechcených presmerovaní. Okrem toho sú tieto rušivé aplikácie a pochybné vyhľadávacie nástroje známe tým, že sa zapájajú do rušivých praktík monitorovania správania používateľov pri prehliadaní online.

Forestab Browser Hijacker by mohol spôsobiť značné obavy o súkromie

Aplikácie prehliadača únoscov fungujú tak, že menia kľúčové nastavenia vo webových prehliadačoch, ako je predvolený vyhľadávací nástroj, domovská stránka a stránka na novej karte. V prípade Forestab sa toto rozšírenie riadi rovnakým vzorom tým, že spôsobuje nechcené zmeny s cieľom generovať umelú návštevnosť smerom k propagovanej webovej adrese.

Po nainštalovaní Forestab používatelia pravdepodobne zaznamenajú významnú zmenu v správaní svojich prehliadačov. Keď vykonajú vyhľadávanie na webe prostredníctvom panela s adresou URL alebo otvoria nové prázdne karty, rozšírenie ich násilne prenesie na webovú stránku search.forestab.com. Je dôležité uznať, že únoscovia prehliadača majú schopnosť brániť používateľom v možnostiach obnovy, pričom niektoré vytvárajú mechanizmy pretrvávania. Na rozdiel od toho iné bránia používateľom vykonať akékoľvek ďalšie zmeny ovplyvnených nastavení.

Falošné vyhľadávacie nástroje propagované útočníkmi prehliadačov a PUP (potenciálne nechcené programy) zvyčajne nemajú kapacitu na generovanie autentických výsledkov vyhľadávania. Namiesto toho sa uchyľujú k presmerovaniu používateľov na legitímne vyhľadávače. V prípade search.forestab.com sú používatelia presmerovaní na renomovaný vyhľadávač Google. Je však potrebné poznamenať, že presmerovania sa môžu líšiť v závislosti od faktorov, ako je poloha používateľa, čo môže viesť k rôznym výsledkom.

Forestab má tiež pravdepodobne schopnosť sledovať používateľské údaje, čo je prevládajúca vlastnosť medzi softvérom na únosy prehliadačov. Takéto aplikácie bežne zhromažďujú široké spektrum informácií vrátane navštívených adries URL, zobrazených stránok, vyhľadávacích dopytov, internetových cookies, používateľských mien, hesiel, osobne identifikovateľných údajov a dokonca aj finančných údajov. Účelom tohto zhromažďovania údajov je často využiť ich prostredníctvom predaja používateľských informácií tretím stranám. To podčiarkuje znepokojujúci potenciál toho, ako môžu byť používateľské údaje využité na peňažný zisk.

Väčšina PUP (potenciálne nechcených programov) a prehliadačov únoscov je nainštalovaná neúmyselne

Šteňatá a únoscovia prehliadačov sa často zapájajú do množstva pochybných taktík, aby sa rozšírili a nainštalovali na používateľské zariadenia. Tieto praktiky využívajú dôveru používateľov a nedostatočnú informovanosť, čo často vedie k neúmyselným inštaláciám. Niektoré z pochybných praktík bežne používaných týmito subjektmi pri ich distribúcii zahŕňajú:

• Balíkové inštalácie : šteňatá a únoscovia prehliadačov často spájajú legitímne sťahovanie softvéru. Používatelia môžu nevedome súhlasiť s inštaláciou dodatočného softvéru počas procesu inštalácie požadovaného programu.
• Klamlivé reklamy : Tieto programy často využívajú klamlivé online reklamy, ktoré sa tvária ako legitímne aktualizácie softvéru alebo bezpečnostné upozornenia. Používatelia môžu neúmyselne kliknúť na tieto reklamy a spustiť nechcené sťahovanie.
• Zavádzajúce tlačidlá sťahovania : Na webových stránkach ponúkajúcich bezplatný softvér môžu šteňatá a únoscovia prehliadača zámerne umiestniť zavádzajúce tlačidlá sťahovania. Používatelia, ktorí kliknú na tieto tlačidlá, si môžu namiesto toho stiahnuť a nainštalovať nechcený softvér.
• Falošné systémové nástroje : Niektoré PUP predstavujú nástroje na optimalizáciu systému alebo zabezpečenie, tvrdiac, že zlepšujú výkon systému alebo chránia pred hrozbami. Používatelia môžu byť nalákaní na stiahnutie týchto nástrojov, ktoré v skutočnosti nesú nechcené funkcie.
• Softvérové cracky a keygeny : PUP môžu byť dodávané so softvérovými crackmi alebo keygenmi, čo je príťažlivé pre používateľov, ktorí chcú bezplatne odomknúť platený softvér. Tieto sťahovanie môže viesť k neúmyselným inštaláciám PUP.
• E-mailové prílohy a odkazy : Tieto entity sa môžu šíriť prostredníctvom nebezpečných e-mailových príloh alebo odkazov, pričom využívajú zvedavosť používateľov na otváranie súborov alebo klikanie na odkazy, ktoré inštalujú nechcený softvér.
• Falošné aktualizácie softvéru : Šteňatá a únoscovia prehliadača sa často tvária ako aktualizácie softvéru, čím navádzajú používateľov na ich inštaláciu, aby údajne zlepšili výkon alebo bezpečnosť svojho systému.
• Techniky sociálneho inžinierstva : Šteňatá môžu využívať lákavé ponuky, ako sú bezplatné skúšobné verzie alebo kupóny, aby nalákali používateľov, aby si ich stiahli, a využili tak túžbu používateľov po zľavách alebo zadarmo.

Tieto pochybné praktiky zdôrazňujú potrebu, aby používatelia boli opatrní pri sťahovaní a inštalácii softvéru, najmä z neznámych zdrojov, a aby zostali ostražití voči klamlivým taktikám, ktoré používajú šteňatá a únoscovia prehliadačov.