Браузерное расширение ZenFocusZone
В ходе анализа подозрительных веб-сайтов исследователи обнаружили сомнительное расширение для браузера под названием ZenFocusZone. Это программное обеспечение демонстрирует вызывающее беспокойство поведение, поскольку оно изменяет настройки браузера для поддержки поддельной поисковой системы zenfocuszone.com посредством перенаправлений. В результате такого поведения ZenFocusZone классифицируется как угонщик браузера. По сути, его деятельность включает в себя:
- Несанкционированные изменения конфигурации браузера.
- Перенаправление пользователей на обманную поисковую систему.
- Следовательно, это ставит под угрозу удобство просмотра пользователем.
ZenFocusZone действует как навязчивый угонщик браузера
Угонщики браузера обычно берут на себя управление, устанавливая продвигаемые веб-сайты в качестве поисковых систем по умолчанию, домашних страниц и страниц новых вкладок в браузерах. Следовательно, когда пользователи открывают новую вкладку браузера или выполняют поиск через строку URL-адреса, они автоматически перенаправляются на одобренную веб-страницу. В случае ZenFocusZone указанной веб-страницей является zenfocuszone.com.
Крайне важно отметить, что угонщики браузеров часто используют механизмы сохранения, чтобы гарантировать свое постоянное присутствие. Эти механизмы могут включать в себя блокирование доступа к настройкам, связанным с удалением или отменой любых изменений, внесенных пользователем в попытке восстановить браузер в исходное состояние.
Поддельные поисковые системы, например те, которые связаны с угонщиками браузеров, обычно не способны предоставлять подлинные результаты поиска. Вместо этого они перенаправляют пользователей на законные поисковые системы Интернета. В случае ZenFocusZone он перенаправляется в поисковую систему Bing. Однако важно понимать, что пункт назначения может отличаться в зависимости от таких факторов, как геолокация пользователя.
Программное обеспечение, подпадающее под эту классификацию, обычно включает в себя функции отслеживания данных — характеристика, которая также может применяться к ZenFocusZone. Интересующие данные могут включать посещенные URL-адреса, просмотренные веб-страницы, введенные поисковые запросы, интернет-файлы cookie, учетные данные для входа, личную информацию и финансовые данные. Собранные данные могут быть монетизированы путем продажи третьим лицам, что подчеркивает риски конфиденциальности, связанные с таким программным обеспечением для взлома браузера.
Всегда будьте внимательны при установке приложений из непроверенных источников
Угонщики браузеров часто используют теневую тактику распространения, чтобы пользователи могли установить их незаметно. Некоторые распространенные методы включают в себя:
- Программное обеспечение в комплекте . Угонщики браузера могут быть включены в комплект поставки, казалось бы, законного программного обеспечения во время установки. Пользователи могут непреднамеренно установить угонщик при загрузке и установке бесплатного или взломанного программного обеспечения без тщательного изучения процесса установки.
- Обманчивые веб-сайты и реклама : сомнительные веб-сайты и вводящая в заблуждение онлайн-реклама могут обманным путем заставить пользователей загрузить и установить угонщики браузера. Эти веб-сайты часто используют обманные приемы, такие как поддельные кнопки загрузки или вводящие в заблуждение всплывающие окна, что позволяет пользователям легко нажимать на них по незнанию.
- Поддельные обновления программного обеспечения . Пользователи могут столкнуться с поддельными запросами на обновление программного обеспечения, которые утверждают, что они необходимы по соображениям безопасности или производительности. При нажатии на эти обновления вместо законных обновлений устанавливаются угонщики браузера.
- Фишинговые электронные письма и ссылки . Пользователи могут получать фишинговые электронные письма со ссылками, ведущими на поддельные веб-сайты, которые предлагают им установить полезное программное обеспечение или расширения для браузера. На самом деле эти загрузки являются угонщиками браузера.
- Социальная инженерия . Некоторые угонщики браузеров используют методы социальной инженерии, представляя себя полезными инструментами, улучшениями браузера или программами обеспечения безопасности. Пользователи могут добровольно устанавливать эти, казалось бы, полезные приложения, не осознавая их вредоносных намерений.
- Бесплатное и условно-бесплатное ПО . Пользователи могут по незнанию установить угонщики браузера при загрузке бесплатного или условно-бесплатного программного обеспечения из ненадежных источников. Процесс установки может скрыть или преуменьшить включение дополнительного нежелательного программного обеспечения.
Чтобы не стать жертвой этой тактики, пользователи должны соблюдать правила безопасного просмотра веб-страниц, избегать загрузки программного обеспечения из ненадежных источников, регулярно обновлять свою операционную систему и приложения и использовать надежные программы защиты от вредоносных программ для дополнительной защиты. Кроме того, осторожность и внимательность при установке любого программного обеспечения может помочь пользователям выявить и предотвратить установку угонщиков браузера.
