Razširitev brskalnika Forestab

Strokovnjaki za kibernetsko varnost so odkrili razširitev brskalnika Forestab. Nezaupanja vredna spletna mesta oglašujejo aplikacijo. Predstavlja se kot pripomoček, zasnovan za predstavitev ozadij brskalnika z naravnimi temami.

Vendar pa so po temeljiti analizi razširitve raziskovalci prišli do zaključka, da deluje kot ugrabitelj brskalnika. Forestab izvede več sprememb nastavitev brskalnika. Ugrabitelji brskalnikov izvajajo take nepooblaščene spremembe kot način za podpiranje lažnih iskalnikov – search.forestab.com, v tem primeru z neželenimi preusmeritvami. Poleg tega so te vsiljive aplikacije in dvomljivi iskalniki zloglasni po vsiljivi praksi spremljanja vedenja uporabnikov pri brskanju po spletu.

Ugrabitelj brskalnika Forestab bi lahko povzročil precejšnje pomisleke glede zasebnosti

Aplikacije za ugrabitelje brskalnika delujejo tako, da spremenijo ključne nastavitve v spletnih brskalnikih, kot so privzeti iskalnik, domača stran in stran z novimi zavihki. V primeru Forestaba ta razširitev sledi istemu vzorcu, tako da povzroča neželene spremembe, da ustvari umetni promet proti promoviranemu spletnemu naslovu.

Ko je Forestab nameščen, bodo uporabniki verjetno občutili znatno spremembo v obnašanju svojih brskalnikov. Ko izvajajo spletno iskanje prek vrstice URL ali odpirajo nove prazne zavihke, jih razširitev prisilno pripelje na spletno mesto search.forestab.com. Ključnega pomena je priznati, da imajo ugrabitelji brskalnika zmožnost oviranja možnosti obnovitve uporabnikov, pri čemer nekateri vzpostavijo mehanizme vztrajnosti. Nasprotno pa drugi preprečujejo uporabnikom, da bi dodatno spremenili prizadete nastavitve.

Običajno lažni iskalniki, ki jih spodbujajo ugrabitelji brskalnikov in PUP (potencialno neželeni programi), nimajo zmogljivosti za ustvarjanje pristnih rezultatov iskanja. Namesto tega se zatečejo k preusmerjanju uporabnikov na legitimne iskalnike. V primeru search.forestab.com so uporabniki preusmerjeni na ugledni iskalnik Google. Kljub temu je treba opozoriti, da se lahko preusmeritve razlikujejo glede na dejavnike, kot je lokacija uporabnika, kar lahko vodi do različnih rezultatov.

Forestab ima verjetno tudi možnost sledenja uporabniškim podatkom, kar je prevladujoča lastnost programske opreme za ugrabitev brskalnika. Takšne aplikacije redno zbirajo širok spekter informacij, vključno z obiskanimi URL-ji, ogledanimi stranmi, iskalnimi poizvedbami, internetnimi piškotki, uporabniškimi imeni, gesli, osebnimi identifikacijskimi podatki in celo s finančnimi podatki. Namen tega zbiranja podatkov je pogosto izkoriščanje teh podatkov s prodajo podatkov o uporabnikih tretjim osebam. To poudarja zaskrbljujoč potencial, kako je mogoče uporabniške podatke izkoristiti za dobiček.

Večina PUP-ov (potencialno nezaželenih programov) in ugrabiteljev brskalnikov je nameščenih nenamerno

PUP-ji in ugrabitelji brskalnikov pogosto uporabljajo vrsto vprašljivih taktik za širjenje in namestitev v uporabniške naprave. Te prakse izkoriščajo zaupanje in pomanjkanje zavedanja uporabnikov, kar pogosto vodi do nenamernih namestitev. Nekatere od dvomljivih praks, ki jih ti subjekti običajno uporabljajo pri distribuciji, vključujejo:

• Paketne namestitve : PUP-ji in ugrabitelji brskalnikov se pogosto ukvarjajo z zakonitimi prenosi programske opreme. Uporabniki se lahko med postopkom namestitve želenega programa nevede strinjajo z namestitvijo dodatne programske opreme.
• Zavajajoči oglasi : Ti programi pogosto uporabljajo zavajajoče spletne oglase, ki se prikrijejo kot legitimne posodobitve programske opreme ali varnostna opozorila. Uporabniki lahko nehote kliknejo te oglase in sprožijo neželene prenose.
• Zavajajoči gumbi za prenos : Na spletnih mestih, ki ponujajo brezplačno programsko opremo, lahko PUP-i in ugrabitelji brskalnikov namenoma postavijo zavajajoče gumbe za prenos. Uporabniki, ki kliknejo te gumbe, lahko namesto tega prenesejo in namestijo neželeno programsko opremo.
• Lažni sistemski pripomočki : Nekateri PUP-ji se predstavljajo kot orodja za optimizacijo sistema ali varnost in trdijo, da izboljšujejo delovanje sistema ali ščitijo pred grožnjami. Uporabnike lahko zvabijo v prenos teh orodij, ki dejansko vsebujejo neželene funkcije.
• Razpoke programske opreme in programski ključi : PUP-i so lahko priloženi programskim razpokam ali programskim ključem, kar je privlačno za uporabnike, ki želijo brezplačno odkleniti plačljivo programsko opremo. Ti prenosi lahko povzročijo nenamerne namestitve PUP.
• E-poštne priloge in povezave : te entitete se lahko širijo prek nevarnih e-poštnih prilog ali povezav, pri čemer se izkorišča radovednost uporabnikov za odpiranje datotek ali klikanje povezav, ki namestijo neželeno programsko opremo.
• Lažne posodobitve programske opreme : PUP-ji in ugrabitelji brskalnikov se pogosto pretvarjajo v posodobitve programske opreme in uporabnike zavedejo, da jih namestijo za domnevno izboljšanje delovanja ali varnosti svojega sistema.
• Tehnike socialnega inženiringa : PUP-ji lahko uporabljajo vabljive ponudbe, kot so brezplačni preskusi ali kuponi, da bi uporabnike pritegnili k prenosu in izkoristili željo uporabnikov po popustih ali brezplačnih izdelkih.

Te dvomljive prakse poudarjajo, da morajo biti uporabniki previdni pri prenašanju in nameščanju programske opreme, zlasti iz neznanih virov, in da morajo ostati pozorni na zavajajoče taktike, ki jih uporabljajo PUP-ji in ugrabitelji brskalnikov.