Forestab Tarayıcı Uzantısı

Siber güvenlik uzmanları, Forestab tarayıcı uzantısını ortaya çıkardı. Güvenilir olmayan web siteleri uygulamayı tanıtıyor. Kendisini, doğa temalı tarayıcı duvar kağıtlarını sergilemek için tasarlanmış bir yardımcı program olarak sunar.

Ancak araştırmacılar, uzantının kapsamlı bir analizini yaptıktan sonra, uzantının bir tarayıcı korsanı işlevi gördüğü sonucuna vardılar. Forestab, tarayıcı ayarlarında çeşitli değişiklikler gerçekleştirir. Tarayıcı korsanları, sahte arama motorlarını - bu durumda istenmeyen yönlendirmeler yoluyla search.forestab.com - desteklemenin bir yolu olarak bu tür yetkisiz değişiklikler gerçekleştirir. Ayrıca, bu izinsiz giren uygulamalar ve şüpheli arama motorları, kullanıcıların çevrimiçi gezinme davranışını izinsiz olarak izleme pratiği yapmakla ünlüdür.

Forestab Tarayıcı Korsanı, Önemli Gizlilik Endişelerine Neden Olabilir

Tarayıcı korsanı uygulamaları, varsayılan arama motoru, ana sayfa ve yeni sekme sayfası gibi Web tarayıcılarındaki temel ayarları değiştirerek çalışır. Forestab söz konusu olduğunda, bu uzantı, tanıtılan bir Web adresine yönelik yapay trafik oluşturmak için istenmeyen değişikliklere neden olarak aynı modeli izler.

Forestab yüklendikten sonra, kullanıcıların tarayıcılarının davranışında önemli bir değişiklik yaşaması muhtemeldir. URL çubuğu aracılığıyla web araması yaptıklarında veya yeni boş sekmeler açtıklarında, uzantı onları zorla search.forestab.com web sitesine götürür. Tarayıcı korsanlarının, bazıları yerleşik kalıcılık mekanizmalarıyla, kullanıcıların kurtarma seçeneklerini engelleme yeteneğine sahip olduğunu kabul etmek çok önemlidir. Buna karşılık diğerleri, kullanıcıların etkilenen ayarlarda herhangi bir ek değişiklik yapmasını engeller.

Genellikle, tarayıcı korsanları ve PUP'lar (Potansiyel Olarak İstenmeyen Programlar) tarafından desteklenen sahte arama motorları, gerçek arama sonuçları oluşturma kapasitesinden yoksundur. Bunun yerine, kullanıcıları meşru arama motorlarına yönlendirmeye başvururlar. Search.forestab.com söz konusu olduğunda, kullanıcılar saygın Google arama motoruna yönlendirilir. Bununla birlikte, yeniden yönlendirmelerin, farklı sonuçlara yol açabilecek kullanıcı konumu gibi faktörlere bağlı olarak değişebileceğini belirtmek yerinde olacaktır.

Forestab ayrıca, tarayıcı ele geçirme yazılımları arasında yaygın olan bir özellik olan kullanıcı verilerini izleme yeteneğine de sahiptir. Bu tür uygulamalar, ziyaret edilen URL'ler, görüntülenen sayfalar, arama sorguları, İnternet tanımlama bilgileri, kullanıcı adları, şifreler, kişisel olarak tanımlanabilir ayrıntılar ve hatta finansal veriler dahil olmak üzere geniş bir bilgi yelpazesini rutin olarak toplar. Bu veri toplamanın arkasındaki amaç, genellikle kullanıcı bilgilerinin üçüncü taraflara satışı yoluyla bundan yararlanmaktır. Bu, kullanıcı verilerinin parasal kazanç için nasıl kullanılabileceğinin endişe verici potansiyelinin altını çiziyor.

Çoğu PUP (Potansiyel Olarak İstenmeyen Programlar) ve Tarayıcı Korsanları İstemeden Yüklenir

PUP'lar ve tarayıcı korsanları, çoğalmak ve kullanıcı cihazlarına yüklenmek için sıklıkla bir dizi şüpheli taktik kullanır. Bu uygulamalar, kullanıcıların güvenini ve farkındalık eksikliğini istismar ederek, genellikle istenmeyen kurulumlara yol açar. Bu kuruluşlar tarafından dağıtımlarında yaygın olarak kullanılan şüpheli uygulamalardan bazıları şunlardır:

• Birlikte Verilen Yüklemeler : PUP'lar ve tarayıcı korsanları genellikle meşru yazılım yüklemelerine binerler. Kullanıcılar, istedikleri bir programın kurulum işlemi sırasında bilmeden ek yazılım yüklemeyi kabul edebilirler.
• Aldatıcı Reklamlar : Bu programlar genellikle kendilerini meşru yazılım güncellemeleri veya güvenlik uyarıları olarak gizleyen aldatıcı çevrimiçi reklamlar kullanır. Kullanıcılar yanlışlıkla bu reklamlara tıklayarak istenmeyen indirmeleri tetikleyebilir.
• Yanıltıcı İndirme Düğmeleri : Ücretsiz yazılım sunan web sitelerine, PUP'lar ve tarayıcı korsanları kasıtlı olarak yanıltıcı indirme düğmeleri yerleştirebilir. Bu düğmeleri tıklayan kullanıcılar, bunun yerine istenmeyen yazılımı indirip yükleyebilir.
• Sahte Sistem Yardımcı Programları : Bazı PUP'lar, sistem performansını artırdığını veya tehditlere karşı koruduğunu iddia ederek sistem optimizasyonu veya güvenlik araçları olarak görünür. Kullanıcılar, aslında istenmeyen özellikler taşıyan bu araçları indirmeye ikna edilebilir.
• Yazılım Çatlakları ve Keygen'ler : PUP'lar, ücretli yazılımların kilidini ücretsiz olarak açmak isteyen kullanıcılara hitap eden yazılım çatlakları veya keygen'lerle birlikte paketlenebilir. Bu indirmeler, yanlışlıkla PUP kurulumlarına yol açabilir.
• E-posta Ekleri ve Bağlantıları : Bu varlıklar, güvenli olmayan e-posta ekleri veya bağlantıları yoluyla yayılabilir ve kullanıcıların istenmeyen yazılımları yükleyen dosyaları açma veya bağlantılara tıklama merakından yararlanır.
• Sahte Yazılım Güncellemeleri : PUP'lar ve tarayıcı korsanları genellikle yazılım güncellemeleri kılığına girerek, iddiaya göre sistemlerinin performansını veya güvenliğini artırmak için kullanıcıları onları yüklemeleri için kandırırlar.
• Sosyal Mühendislik Teknikleri : PUP'lar, kullanıcıları onları indirmeye ikna etmek için ücretsiz denemeler veya kuponlar gibi cazip teklifler kullanabilir, kullanıcıların indirim veya bedava şeyler arzusundan yararlanabilir.

Bu şüpheli uygulamalar, kullanıcıların, özellikle tanıdık olmayan kaynaklardan yazılım indirip kurarken dikkatli olmaları ve PUP'lar ve tarayıcı korsanları tarafından kullanılan aldatıcı taktiklere karşı tetikte olmaları gerektiğini vurgulamaktadır.