ZenFocusZone browserudvidelse
Vores forskerhold stødte på ZenFocusZone-browserudvidelsen, mens de undersøgte mistænkelige websteder. Denne software ændrer browserindstillinger for at godkende den falske søgemaskine zenfocuszone.com, hvilket resulterer i dens klassificering som en browser hijacker.
Browserkapringsværktøjer angiver fremmede webstedsadresser som standardsøgemaskiner, hjemmesider og nye faner/vindue-URL'er. Følgelig fører åbning af nye faner/vinduer og indtastning af søgeforespørgsler i URL-linjen til omdirigeringer til den anbefalede webside. I tilfælde af ZenFocusZone er dette zenfocuszone.com.
Det er vigtigt at bemærke, at browserkaprere ofte anvender vedholdenhedssikrende mekanismer, der forhindrer adgang til fjernelsesrelaterede indstillinger eller omgør brugerfremstillede ændringer for at forhindre gendannelse af browsere.
Falske søgemaskiner mangler typisk evnen til at levere autentiske søgeresultater og omdirigerer i stedet til legitime internetsøgeplatforme. Zenfocuszone.com leder brugerne til Bing-søgemaskinen (bing.com). Det er værd at nævne, at destinationssiden kan variere baseret på faktorer, som f.eks. brugerens geografiske placering, der påvirker omdirigeringer.
Software, der falder ind under denne kategori, inkluderer ofte datasporingsfunktioner, en egenskab, der kan gælde for ZenFocusZone. Dataene af interesse kan omfatte besøgte URL'er, viste websider, indtastede søgeforespørgsler, internetcookies, loginoplysninger, personligt identificerbare detaljer, økonomiske oplysninger og mere. Indsamlede data kan tjene penge ved at sælge dem til tredjeparter.
Hvordan distribueres browser hijackers normalt online?
Browser hijackers distribueres typisk online gennem forskellige vildledende metoder designet til at narre brugere til utilsigtet at installere kapringssoftwaren. Nogle almindelige distributionsmetoder omfatter:
Medfølgende software:
Browser hijackers kommer ofte sammen med gratis software eller applikationer, som brugere downloader fra internettet.
Brugere er muligvis ikke klar over, at den ekstra software er inkluderet under installationsprocessen, hvilket fører til utilsigtet installation.
Freeware og shareware downloads:
Brugere kan muligvis downloade tilsyneladende legitime freeware- eller shareware-programmer fra uofficielle websteder.
Installationsprocessen af sådanne programmer kan omfatte forudvalgte muligheder for at installere yderligere software, herunder browser hijackers.
Falske softwareopdateringer:
Cyberkriminelle kan oprette falske notifikationer om softwareopdateringer, der opfordrer brugerne til at downloade og installere opdateringer til populær software.
De falske opdateringer kan indeholde browser hijackers, og brugere installerer ubevidst den ondsindede software, mens de tror, de opdaterer legitime programmer.
Ondsindede websteder:
Besøg på ondsindede websteder eller klik på vildledende annoncer kan føre til automatisk download og installation af browser hijackers.
Cyberkriminelle kan bruge social engineering-teknikker til at overbevise brugerne om at installere softwaren med vilje.
Malvertising:
Ondsindet annoncering, eller malvertising, involverer at placere ondsindet kode i onlineannoncer.
Ved at klikke på disse annoncer kan det føre til automatisk download og installation af browser hijackers.
Social engineering og vildledende taktik:
Cyberkriminelle kan bruge social engineering til at narre brugere til at installere browser hijackers ved at præsentere dem som legitime eller gavnlige værktøjer.
Vildledende taktikker kan omfatte falske advarsler, advarsler eller tilbud, der opfordrer brugere til at downloade og installere kapringssoftwaren.
