Estensione del browser ZenFocusZone
Il nostro team di ricerca si è imbattuto nell'estensione del browser ZenFocusZone mentre esaminava siti Web sospetti. Questo software modifica le impostazioni del browser per supportare il falso motore di ricerca zenfocuszone.com, risultando nella sua classificazione come browser hijacker.
Gli strumenti di dirottamento del browser impostano gli indirizzi dei siti Web promossi come motori di ricerca predefiniti, home page e URL di nuove schede e finestre. Di conseguenza, l'apertura di nuove schede/finestre e l'inserimento di query di ricerca nella barra degli URL portano a reindirizzamenti alla pagina Web consigliata. Nel caso di ZenFocusZone, questo è zenfocuszone.com.
È essenziale notare che i browser hijacker spesso utilizzano meccanismi che garantiscono la persistenza, impedendo l'accesso alle impostazioni relative alla rimozione o annullando le modifiche apportate dall'utente per ostacolare il ripristino del browser.
I motori di ricerca falsi in genere non hanno la capacità di fornire risultati di ricerca autentici, reindirizzando invece a piattaforme di ricerca Internet legittime. Zenfocuszone.com indirizza gli utenti al motore di ricerca Bing (bing.com). Vale la pena ricordare che la pagina di destinazione potrebbe variare in base a fattori come la geolocalizzazione dell'utente che influenza i reindirizzamenti.
Il software che rientra in questa categoria spesso include funzionalità di tracciamento dei dati, una caratteristica che può applicarsi a ZenFocusZone. I dati di interesse possono comprendere URL visitati, pagine Web visualizzate, query di ricerca immesse, cookie Internet, credenziali di accesso, dettagli di identificazione personale, informazioni finanziarie e altro ancora. I dati raccolti possono essere monetizzati vendendoli a terzi.
Come vengono solitamente distribuiti online i browser hijacker?
I browser hijacker vengono generalmente distribuiti online attraverso vari metodi ingannevoli progettati per indurre gli utenti a installare involontariamente il software di dirottamento. Alcuni metodi di distribuzione comuni includono:
Software in bundle:
I browser hijacker vengono spesso forniti in bundle con software o applicazioni gratuiti che gli utenti scaricano da Internet.
Gli utenti potrebbero non essere consapevoli del fatto che il software aggiuntivo è incluso durante il processo di installazione, portando a un'installazione involontaria.
Download di freeware e shareware:
Gli utenti potrebbero scaricare programmi freeware o shareware apparentemente legittimi da siti Web non ufficiali.
Il processo di installazione di tali programmi può includere opzioni preselezionate per installare software aggiuntivo, inclusi i browser hijacker.
Aggiornamenti software falsi:
I criminali informatici possono creare false notifiche di aggiornamento software, invitando gli utenti a scaricare e installare aggiornamenti per i software più diffusi.
I falsi aggiornamenti possono contenere browser hijacker e gli utenti installano inconsapevolmente il software dannoso pensando di aggiornare programmi legittimi.
Siti Web dannosi:
Visitare siti Web dannosi o fare clic su annunci ingannevoli può portare al download e all'installazione automatici di browser hijacker.
I criminali informatici possono utilizzare tecniche di ingegneria sociale per convincere gli utenti a installare volontariamente il software.
Malvertising:
La pubblicità dannosa, o malvertising, implica l'inserimento di codice dannoso negli annunci online.
Fare clic su questi annunci può portare al download e all'installazione automatici di browser hijacker.
Ingegneria sociale e tattiche ingannevoli:
I criminali informatici possono utilizzare l'ingegneria sociale per indurre gli utenti a installare browser hijacker presentandoli come strumenti legittimi o vantaggiosi.
Le tattiche ingannevoli possono includere avvisi, avvisi o offerte falsi che incoraggiano gli utenti a scaricare e installare il software di dirottamento.
