Estensione del browser Forestab

Durante le indagini su siti Web sospetti, il nostro team di ricercatori si è imbattuto nell'estensione del browser Forestab. Commercializzato come uno strumento per migliorare l'esperienza del browser degli utenti con sfondi a tema naturale, la nostra analisi ha rivelato che in realtà funziona come un browser hijacker.

Dopo un esame approfondito, abbiamo stabilito che Forestab manipola le impostazioni del browser per favorire l'agenda di promuovere il motore di ricerca fasullo, search.forestab.com, tramite reindirizzamenti. Inoltre, questa estensione apparentemente innocua si impegna in comportamenti intrusivi monitorando le attività di navigazione online degli utenti.

I dirottatori del browser operano sovrascrivendo le impostazioni predefinite del browser, inclusi i motori di ricerca, le home page e gli URL di nuove schede e finestre, con collegamenti a siti Web approvati. Forestab segue questo stesso schema modificando le impostazioni del browser. Di conseguenza, una volta installata questa estensione, qualsiasi ricerca Web condotta tramite la barra degli URL o nuove schede/finestre del browser porterà a reindirizzamenti al sito web search.forestab.com.

È importante sottolineare che i dirottatori del browser potrebbero possedere la capacità di ostacolare l'accesso alle impostazioni relative alla rimozione e potenzialmente invertire le modifiche avviate dall'utente.

I motori di ricerca contraffatti generalmente non hanno la capacità di generare risultati di ricerca autentici, spesso reindirizzando gli utenti a quelli legittimi. Nel caso di search.forestab.com, il reindirizzamento porta infine al motore di ricerca Google (google.com). Tuttavia, vale la pena riconoscere che questa destinazione di reindirizzamento può variare in base a fattori come la posizione dell'utente, che possono influenzare il comportamento del reindirizzamento.

Oltre alle sue attività di alterazione del browser, Forestab mostra anche la capacità di raccogliere i dati degli utenti. Ciò è in linea con il comportamento tipico del software di dirottamento del browser, che tende ad accumulare una serie di informazioni, inclusi URL visitati, pagine visualizzate, query di ricerca, cookie, credenziali di accesso, identificatori personali e persino dati finanziari. I dati aggregati possono poi essere sfruttati a scopo di lucro attraverso la vendita a terzi.

Cosa sono i dirottatori del browser?

I dirottatori del browser sono software o estensioni dannosi che modificano le impostazioni di un browser Web senza il consenso o la conoscenza dell'utente. Queste modifiche non autorizzate possono includere l'alterazione del motore di ricerca predefinito, della home page, delle nuove impostazioni della scheda e di altre preferenze del browser. I dirottatori del browser spesso mirano a reindirizzare gli utenti a siti Web specifici, iniettare pubblicità indesiderate e raccogliere dati degli utenti per vari scopi.

Ecco alcune caratteristiche e comportamenti chiave dei dirottatori del browser:

• Modifiche non autorizzate: i dirottatori del browser modificano le impostazioni del browser per reindirizzare gli utenti a siti Web specifici, spesso per scopi promozionali o dannosi. Queste modifiche vengono generalmente apportate senza l'autorizzazione esplicita dell'utente.
• Reindirizzamento del motore di ricerca: una caratteristica comune dei dirottatori del browser è il reindirizzamento delle ricerche degli utenti a un motore di ricerca diverso o a una pagina di ricerca personalizzata che potrebbe fornire risultati di ricerca alterati o visualizzare annunci.
• Modifiche alla home page e alle nuove schede: i dirottatori del browser possono alterare la home page predefinita e il comportamento delle nuove schede, costringendo gli utenti a visitare siti Web specifici all'apertura del browser.
• Pubblicità indesiderate: molti browser hijacker inseriscono pubblicità intrusive in pagine Web, popup e banner, interrompendo l'esperienza di navigazione dell'utente e portando potenzialmente a siti Web non sicuri.
• Raccolta dati: i dirottatori del browser spesso raccolgono dati dell'utente, come cronologia di navigazione, query di ricerca, siti Web visitati e persino informazioni personali. Questi dati possono essere utilizzati per pubblicità mirata o venduti a terzi.
• Distribuzione: i dirottatori del browser possono essere distribuiti attraverso vari metodi, tra cui il raggruppamento di software (dove sono inclusi con installazioni software legittime), pubblicità ingannevoli, download dannosi e siti Web compromessi.
• Impatto negativo sulle prestazioni: i dirottatori del browser possono rallentare le prestazioni del browser e la velocità complessiva del sistema a causa dei processi aggiuntivi che eseguono e degli annunci che visualizzano.
• Preoccupazioni per la privacy: poiché i dirottatori del browser raccolgono i dati degli utenti senza il consenso esplicito, sollevano problemi di privacy. Gli utenti possono diventare vulnerabili a furti di identità, attacchi di phishing e altre minacce informatiche.