ZenFocusZone böngészőbővítmény

A gyanús weboldalak elemzése során a kutatók egy megkérdőjelezhető ZenFocusZone nevű böngészőbővítményre bukkantak. Ez a szoftver aggasztó viselkedést mutat, mivel módosítja a böngésző beállításait, hogy átirányításokon keresztül támogassa a zenfocuszone.com hamis keresőmotort. Ez a sajátos magatartás a ZenFocusZone-t a böngésző-gépeltérítő besorolása alá sorolja. Tevékenysége lényegében a következőket foglalja magában:

• A böngésző konfigurációjának jogosulatlan módosítása.
• A felhasználók átirányítása a megtévesztő keresőmotorhoz.
• Következésképpen veszélyezteti a felhasználó böngészési élményét.

A ZenFocusZone tolakodó böngésző-eltérítőként működik

A böngésző-eltérítők általában úgy veszik át az irányítást, hogy a népszerűsített webhelyeket állítják be alapértelmezett keresőmotorként, kezdőlapként és új lapokként a böngészőkben. Következésképpen, amikor a felhasználók új böngészőlapot nyitnak meg, vagy keresést végeznek az URL-sávon keresztül, automatikusan átirányítják őket a támogatott weboldalra. A ZenFocusZone esetében ez a kijelölt weboldal a zenfocuszone.com.

Nagyon fontos megjegyezni, hogy a böngésző-eltérítők gyakran alkalmaznak kitartási mechanizmusokat folyamatos jelenlétük biztosítására. Ezek a mechanizmusok magukban foglalhatják az eltávolítással kapcsolatos beállításokhoz való hozzáférés akadályozását vagy a felhasználó által a böngésző eredeti állapotának visszaállítása érdekében végrehajtott változtatások visszavonását.

A hamis keresőmotorok, például a böngésző-eltérítőkkel kapcsolatosak, általában nem képesek valódi keresési eredményeket nyújtani. Ehelyett átirányítják a felhasználókat a legális internetes keresőmotorokhoz. A ZenFocusZone esetében a Bing keresőmotorra irányít át. Fontos azonban felismerni, hogy az úti cél különböző tényezőktől, például a felhasználó földrajzi elhelyezkedésétől függően változhat.

Az ebbe a besorolás alá tartozó szoftverek általában adatkövetési funkciókat tartalmaznak, amely jellemző a ZenFocusZone-ra is vonatkozhat. Az érdeklődésre számot tartó adatok tartalmazhatnak meglátogatott URL-eket, megtekintett weboldalakat, gépelt keresési lekérdezéseket, internetes sütiket, bejelentkezési adatokat, személyazonosításra alkalmas információkat és pénzügyi adatokat. Az összegyűjtött adatok harmadik félnek történő értékesítése révén monetizálhatók, hangsúlyozva az ilyen böngésző-eltérítő szoftverekkel kapcsolatos adatvédelmi kockázatokat.

Mindig figyeljen, amikor nem ellenőrzött forrásból származó alkalmazásokat telepít

A böngésző-eltérítők gyakran alkalmaznak árnyékos terjesztési taktikákat, hogy a felhasználók észrevétlenül telepítsék őket. Néhány gyakori technika a következőket tartalmazza:

• Mellékelt szoftver : A böngésző-eltérítők látszólag jogos szoftverrel együtt lehetnek a telepítés során. A felhasználók véletlenül telepíthetik a gépeltérítőt, amikor ingyenes vagy feltört szoftvert töltenek le és telepítenek anélkül, hogy gondosan átnéznék a telepítési folyamatot.

• Megtévesztő webhelyek és hirdetések : Az árnyékos webhelyek és a félrevezető online hirdetések rávehetik a felhasználókat, hogy letöltsék és telepítsék a böngésző-gépeltérítőket. Ezek a webhelyek gyakran alkalmaznak megtévesztő taktikákat, például hamis letöltési gombokat vagy félrevezető előugró ablakokat, amelyek megkönnyítik a felhasználók számára, hogy tudtukon kívül rájuk kattintsanak.

• Hamis szoftverfrissítések : A felhasználók hamis szoftverfrissítési üzenetekkel találkozhatnak, amelyek biztonsági vagy teljesítményi okokból szükségesek. Ha rákattint, ezek a frissítések böngésző-gépeltérítőket telepítenek a legális frissítések helyett.

• Adathalász e-mailek és linkek : A felhasználók adathalász e-maileket kaphatnak olyan hamis webhelyekre mutató linkekkel, amelyek hasznosnak tűnő szoftverek vagy böngészőbővítmények telepítésére kérik őket. Valójában ezek a letöltések böngésző-gépeltérítők.

• Social Engineering : Egyes böngésző-eltérítők social engineering technikákat alkalmaznak, és hasznos eszközöknek, böngészőbővítéseknek vagy biztonsági szoftvereknek mutatják be magukat. A felhasználók önként telepíthetik ezeket a látszólag előnyös alkalmazásokat anélkül, hogy észrevennék káros szándékukat.

• Freeware és Shareware : A felhasználók tudtukon kívül telepíthetnek böngésző-eltérítőket, amikor nem megbízható forrásból ingyenes szoftvert vagy megosztó szoftvert töltenek le. A telepítési folyamat elrejtheti vagy lekicsinyítheti a további, nem kívánt szoftverek felvételét.

Annak érdekében, hogy ne essenek áldozatul ezeknek a taktikáknak, a felhasználóknak be kell tartaniuk a biztonságos böngészési szokásokat, kerülniük kell a nem megbízható forrásokból származó szoftverek letöltését, rendszeresen frissíteniük kell operációs rendszerüket és alkalmazásaikat, valamint jó hírű kártevőirtó programokat kell használniuk a további védelem érdekében. Ezenkívül az óvatosság és a figyelmesség bármely szoftver telepítése során segíthet a felhasználóknak azonosítani és megakadályozni a böngésző-eltérítők telepítését.