Extensia browser ZenFocusZone

În timpul analizei site-urilor web suspecte, cercetătorii au descoperit o extensie de browser discutabilă numită ZenFocusZone. Acest software prezintă un comportament îngrijorător, deoarece modifică setările browserului pentru a sprijini motorul de căutare fals zenfocuszone.com prin redirecționări. Acest comportament special plasează ZenFocusZone sub clasificarea unui hijacker de browser. În esență, activitățile sale implică:

• Modificări neautorizate ale configurației browserului.
• Redirecționarea utilizatorilor către motorul de căutare înșelător.
• În consecință, compromiterea experienței de navigare a utilizatorului.

ZenFocusZone funcționează ca un atac de navigare intruziv

Deturnatorii de browser preiau de obicei controlul setând site-urile web promovate ca motoarele de căutare implicite, paginile de pornire și paginile cu file noi în browsere. În consecință, atunci când utilizatorii lansează o nouă filă de browser sau efectuează o căutare prin bara URL, aceștia sunt redirecționați automat către pagina Web aprobată. În cazul ZenFocusZone, această pagină Web desemnată este zenfocuszone.com.

Este esențial să rețineți că piratatorii de browser folosesc adesea mecanisme de persistență pentru a asigura prezența lor continuă. Aceste mecanisme pot implica obstrucționarea accesului la setările legate de eliminare sau anularea oricăror modificări efectuate de utilizator în încercarea de a restabili browserul la starea inițială.

Motoarele de căutare false, cum ar fi cele asociate cu piratatorii de browser, nu au de obicei capacitatea de a furniza rezultate de căutare autentice. În schimb, redirecționează utilizatorii către motoarele de căutare legitime pe Internet. În cazul ZenFocusZone, acesta redirecționează către motorul de căutare Bing. Cu toate acestea, este esențial să recunoaștem că destinația poate diferi în funcție de factori precum geolocalizarea utilizatorului.

Software-ul care se încadrează în această clasificare încorporează de obicei funcționalități de urmărire a datelor, o caracteristică care se poate aplica și ZenFocusZone. Datele de interes pot include URL-uri vizitate, pagini Web vizualizate, interogări de căutare tastate, cookie-uri de internet, acreditări de conectare, informații de identificare personală și detalii financiare. Datele colectate pot fi monetizate prin vânzare către terți, subliniind riscurile de confidențialitate asociate cu un astfel de software de deturnare a browserului.

Fiți întotdeauna atenți când instalați aplicații din surse neverificate

Deturnatorii de browser folosesc adesea tactici de distribuție umbrite pentru a fi instalați de utilizatori neobservați. Unele tehnici comune includ:

• Software-ul inclus : Hackerii de browser pot fi combinați cu software aparent legitim în timpul instalării. Utilizatorii pot instala în mod neintenționat hijacker-ul atunci când descarcă și instalează software gratuit sau spart, fără a revizui cu atenție procesul de instalare.

• Site-uri web și reclame înșelătoare : site-urile web umbrite și reclamele online înșelătoare pot păcăli utilizatorii să descarce și să instaleze piratatori de browser. Aceste site-uri web folosesc adesea tactici înșelătoare, cum ar fi butoane de descărcare false sau ferestre de tip pop-up înșelătoare, ceea ce facilitează utilizatorilor să facă clic pe ele fără să știe.

• Actualizări software false : utilizatorii pot întâlni solicitări de actualizare software false care pretind că sunt necesare din motive de securitate sau performanță. Când se fac clic, aceste actualizări instalează piratatori de browser în loc de actualizări legitime.

• E-mailuri și linkuri de phishing : utilizatorii pot primi e-mailuri de phishing cu link-uri care duc la site-uri web false care îi solicită să instaleze ceea ce pare a fi un software util sau extensii de browser. În realitate, aceste descărcări sunt piratatori de browser.

• Inginerie socială : Unii deturnatori de browser utilizează tehnici de inginerie socială, prezentându-se ca instrumente utile, îmbunătățiri ale browserului sau software de securitate. Utilizatorii pot instala de bunăvoie aceste aplicații aparent benefice fără a-și da seama de intenția lor dăunătoare.

• Freeware și shareware : utilizatorii pot instala fără să știe dispozitive de deturnare a browserului atunci când descarcă software gratuit sau shareware din surse nedemne de încredere. Procesul de instalare poate ascunde sau minimiza includerea de software suplimentar, nedorit.

Pentru a nu fi victima acestor tactici, utilizatorii ar trebui să practice obiceiuri de navigare în siguranță, să evite descărcarea de software din surse nesigure, să își actualizeze în mod regulat sistemul de operare și aplicațiile și să folosească programe anti-malware reputate pentru protecție suplimentară. În plus, a fi precaut și atent în timpul instalării oricărui software poate ajuta utilizatorii să identifice și să prevină instalarea piratatorilor de browser.