Forestab-Browsererweiterung

Bei der Untersuchung verdächtiger Websites stieß unser Forscherteam auf die Browsererweiterung Forestab. Als Tool zur Verbesserung des Browser-Erlebnisses der Benutzer mit Natur-Hintergrundbildern vermarktet, ergab unsere Analyse, dass es sich tatsächlich um einen Browser-Hijacker handelt.

Bei einer gründlichen Untersuchung haben wir festgestellt, dass Forestab die Browsereinstellungen manipuliert, um die Werbung für die gefälschte Suchmaschine search.forestab.com durch Weiterleitungen voranzutreiben. Darüber hinaus führt diese scheinbar harmlose Erweiterung zu aufdringlichem Verhalten, indem sie die Online-Surfaktivitäten der Benutzer überwacht.

Browser-Hijacker funktionieren, indem sie Standardbrowsereinstellungen, einschließlich Suchmaschinen, Homepages und neue Tab-/Fenster-URLs, mit Links zu empfohlenen Websites überschreiben. Forestab folgt demselben Muster, indem es die Browsereinstellungen ändert. Sobald diese Erweiterung installiert ist, führen daher alle Websuchen, die über die URL-Leiste oder neue Browser-Registerkarten/-Fenster durchgeführt werden, zu Weiterleitungen zur Website search.forestab.com.

Wichtig ist zu beachten, dass Browser-Hijacker möglicherweise den Zugriff auf Einstellungen zum Entfernen blockieren und möglicherweise vom Benutzer initiierte Änderungen rückgängig machen können.

Gefälschte Suchmaschinen sind im Allgemeinen nicht in der Lage, echte Suchergebnisse zu generieren, und leiten Benutzer stattdessen häufig zu legitimen Suchergebnissen weiter. Im Fall von search.forestab.com führt die Weiterleitung schließlich zur Google-Suchmaschine (google.com). Es sollte jedoch berücksichtigt werden, dass dieses Umleitungsziel je nach Faktoren wie dem Standort des Benutzers variieren kann, was das Umleitungsverhalten beeinflussen kann.

Über seine browserverändernden Aktivitäten hinaus weist Forestab auch die Fähigkeit auf, Benutzerdaten zu sammeln. Dies steht im Einklang mit dem typischen Verhalten von Browser-Hijacking-Software, die dazu neigt, eine Reihe von Informationen zu sammeln, darunter besuchte URLs, angezeigte Seiten, Suchanfragen, Cookies, Anmeldeinformationen, persönliche Identifikatoren und sogar Finanzdaten. Die aggregierten Daten können dann durch den Verkauf an Dritte zu finanziellen Vorteilen genutzt werden.

Was sind Browser-Hijacker?

Browser-Hijacker sind bösartige Software oder Erweiterungen, die die Einstellungen eines Webbrowsers ohne Zustimmung oder Wissen des Benutzers ändern. Zu diesen nicht autorisierten Änderungen kann die Änderung der Standardsuchmaschine, der Startseite, der Einstellungen für neue Tabs und anderer Browsereinstellungen gehören. Browser-Hijacker zielen häufig darauf ab, Benutzer auf bestimmte Websites umzuleiten, unerwünschte Werbung einzuschleusen und Benutzerdaten für verschiedene Zwecke zu sammeln.

Hier sind einige wichtige Merkmale und Verhaltensweisen von Browser-Hijackern:

• Unbefugte Änderungen: Browser-Hijacker ändern Browsereinstellungen, um Benutzer auf bestimmte Websites umzuleiten, häufig zu Werbe- oder böswilligen Zwecken. Diese Änderungen werden in der Regel ohne die ausdrückliche Zustimmung des Benutzers vorgenommen.
• Suchmaschinenumleitung: Ein häufiges Merkmal von Browser-Hijackern besteht darin, die Suchanfragen der Benutzer auf eine andere Suchmaschine oder eine benutzerdefinierte Suchseite umzuleiten, die möglicherweise veränderte Suchergebnisse liefert oder Anzeigen anzeigt.
• Änderungen an der Homepage und neuen Tabs: Browser-Hijacker können die Standard-Homepage und das Verhalten neuer Tabs ändern und Benutzer dazu zwingen, beim Öffnen ihres Browsers bestimmte Websites zu besuchen.
• Unerwünschte Werbung: Viele Browser-Hijacker fügen aufdringliche Werbung in Webseiten, Pop-ups und Banner ein, stören das Surferlebnis des Benutzers und führen möglicherweise zu unsicheren Websites.
• Datenerfassung: Browser-Hijacker sammeln häufig Benutzerdaten wie den Browserverlauf, Suchanfragen, besuchte Websites und sogar persönliche Informationen. Diese Daten können für gezielte Werbung genutzt oder an Dritte verkauft werden.
• Verbreitung: Browser-Hijacker können über verschiedene Methoden verbreitet werden, darunter Software-Bündelung (wo sie in legitimen Softwareinstallationen enthalten sind), irreführende Werbung, böswillige Downloads und kompromittierte Websites.
• Negative Auswirkungen auf die Leistung: Browser-Hijacker können aufgrund der von ihnen ausgeführten zusätzlichen Prozesse und der angezeigten Anzeigen die Leistung Ihres Browsers und die Gesamtsystemgeschwindigkeit verlangsamen.
• Datenschutzbedenken: Da Browser-Hijacker Benutzerdaten ohne ausdrückliche Zustimmung sammeln, werfen sie Datenschutzbedenken auf. Benutzer können anfällig für Identitätsdiebstahl, Phishing-Angriffe und andere Cyber-Bedrohungen werden.