Forestab browserudvidelse

Mens vi undersøgte mistænkelige websteder, stødte vores team af forskere på Forestab-browserudvidelsen. Markedsført som et værktøj til at forbedre brugernes browseroplevelse med baggrunde med naturtemaer, afslørede vores analyse, at det faktisk fungerer som en browser hijacker.

Efter en grundig undersøgelse fandt vi ud af, at Forestab manipulerer browserindstillinger for at fremme dagsordenen for at promovere den falske søgemaskine, search.forestab.com, gennem omdirigeringer. Derudover engagerer denne tilsyneladende ufarlige udvidelse påtrængende adfærd ved at overvåge brugernes online-browsing-aktiviteter.

Browser hijackers fungerer ved at overskrive standard browserindstillinger, herunder søgemaskiner, hjemmesider og nye faner/vindue-URL'er, med links til godkendte websteder. Forestab følger det samme mønster ved at ændre browserindstillinger. Når først denne udvidelse er installeret, vil enhver websøgning, der udføres via URL-linjen eller nye browserfaner/vinduer, føre til omdirigeringer til websitet search.forestab.com.

Vigtigt er det, at det skal bemærkes, at browserkaprere kan have evnen til at forhindre adgang til fjernelsesrelaterede indstillinger og potentielt vende brugerinitierede ændringer.

Forfalskede søgemaskiner mangler generelt kapaciteten til at generere ægte søgeresultater og omdirigerer ofte brugere til legitime søgeresultater i stedet for. I tilfælde af search.forestab.com fører omdirigeringen til sidst til Googles søgemaskine (google.com). Det er dog værd at erkende, at denne omdirigeringsdestination kan variere baseret på faktorer som brugerens placering, som kan påvirke omdirigeringsadfærden.

Ud over sine browser-ændrende aktiviteter udviser Forestab også muligheden for at indsamle brugerdata. Dette stemmer overens med den typiske adfærd for browserkapringssoftware, som har en tendens til at samle en række informationer, herunder besøgte URL'er, viste sider, søgeforespørgsler, cookies, login-legitimationsoplysninger, personlige identifikatorer og endda økonomiske data. De aggregerede data kan derefter udnyttes til økonomisk vinding gennem deres salg til tredjepart.

Hvad er browser hijackers?

Browser hijackers er ondsindet software eller udvidelser, der ændrer indstillingerne for en webbrowser uden brugerens samtykke eller viden. Disse uautoriserede ændringer kan omfatte ændring af standardsøgemaskinen, startsiden, indstillinger for ny fane og andre browserpræferencer. Browser hijackers har ofte til formål at omdirigere brugere til specifikke websteder, injicere uønskede reklamer og indsamle brugerdata til forskellige formål.

Her er nogle vigtige egenskaber og adfærd for browserkaprere:

• Uautoriserede ændringer: Browserkaprere ændrer browserindstillinger for at omdirigere brugere til bestemte websteder, ofte til salgsfremmende eller ondsindede formål. Disse ændringer foretages normalt uden brugerens udtrykkelige tilladelse.
• Søgemaskineomdirigering: Et almindeligt træk ved browserkaprere er at omdirigere brugernes søgninger til en anden søgemaskine eller en tilpasset søgeside, der kan give ændrede søgeresultater eller displayannoncer.
• Ændringer på hjemmeside og ny fane: Browserkaprere kan ændre standardhjemmesiden og adfærden for nye faner, hvilket tvinger brugere til at besøge bestemte websteder, når de åbner deres browser.
• Uønskede annoncer: Mange browserkaprere injicerer påtrængende reklamer på websider, pop-ups og bannere, hvilket forstyrrer brugerens browsingoplevelse og potentielt fører til usikre websteder.
• Dataindsamling: Browser hijackers indsamler ofte brugerdata, såsom browserhistorik, søgeforespørgsler, besøgte websteder og endda personlige oplysninger. Disse data kan bruges til målrettet annoncering eller sælges til tredjepart.
• Distribution: Browser hijackers kan distribueres gennem forskellige metoder, herunder softwarebundling (hvor de er inkluderet i lovlige softwareinstallationer), vildledende reklamer, ondsindede downloads og kompromitterede websteder.
• Negativ indvirkning på ydeevnen: Browser hijackers kan sænke din browsers ydeevne og overordnede systemhastighed på grund af de yderligere processer, de kører, og de annoncer, de viser.
• Bekymringer om beskyttelse af personlige oplysninger: Fordi browserkaprere indsamler brugerdata uden udtrykkeligt samtykke, rejser de bekymringer om privatlivets fred. Brugere kan blive sårbare over for identitetstyveri, phishing-angreb og andre cybertrusler.