Forestab naršyklės plėtinys

Tirdama įtartinas svetaines, mūsų tyrėjų komanda aptiko Forestab naršyklės plėtinį. Mūsų analizė atskleidė, kad ji iš tikrųjų veikia kaip naršyklės užgrobėjas.

Nuodugniai ištyrę nustatėme, kad „Forestab“ manipuliuoja naršyklės nustatymais, siekdama skatinti suklastotą paieškos variklį search.forestab.com per nukreipimus. Be to, šis, atrodytų, nekenksmingas plėtinys, stebint naudotojų naršymo internete veiklą, įkyriai elgiasi.

Naršyklės užgrobėjai veikia perrašydami numatytuosius naršyklės nustatymus, įskaitant paieškos variklius, pagrindinius puslapius ir naujų skirtukų / langų URL, su nuorodomis į patvirtintas svetaines. „Forestab“ laikosi to paties modelio keisdama naršyklės nustatymus. Todėl, įdiegus šį plėtinį, bet kokios žiniatinklio paieškos, atliekamos per URL juostą arba naujus naršyklės skirtukus / langus, nukreipia į search.forestab.com svetainę.

Svarbu pažymėti, kad naršyklės užgrobėjai gali užblokuoti prieigą prie su pašalinimu susijusių nustatymų ir galimai atšaukti vartotojo inicijuotas modifikacijas.

Suklastotos paieškos sistemos paprastai neturi galimybių generuoti tikrus paieškos rezultatus, o dažniausiai nukreipia vartotojus į teisėtus. Search.forestab.com atveju peradresavimas galiausiai nukreipia į Google paieškos variklį (google.com). Tačiau verta pripažinti, kad ši peradresavimo paskirties vieta gali skirtis atsižvelgiant į tokius veiksnius kaip naudotojo vieta, kurie gali turėti įtakos peradresavimo elgsenai.

Be naršyklės keitimo, „Forestab“ taip pat turi galimybę rinkti vartotojo duomenis. Tai atitinka tipišką naršyklės užgrobimo programinės įrangos elgseną, kuri linkusi kaupti įvairios informacijos, įskaitant aplankytus URL, peržiūrėtus puslapius, paieškos užklausas, slapukus, prisijungimo duomenis, asmeninius identifikatorius ir net finansinius duomenis. Apibendrinti duomenys gali būti panaudoti siekiant finansinės naudos parduodant juos trečiosioms šalims.

Kas yra naršyklės užgrobėjai?

Naršyklės užgrobėjai – tai kenkėjiška programinė įranga arba plėtiniai, kurie keičia interneto naršyklės nustatymus be vartotojo sutikimo ar žinios. Šie neleistini pakeitimai gali apimti numatytojo paieškos variklio, pagrindinio puslapio, naujo skirtuko nustatymų ir kitų naršyklės nuostatų keitimą. Naršyklės užgrobėjai dažnai siekia nukreipti vartotojus į konkrečias svetaines, įterpti nepageidaujamų reklamų ir rinkti vartotojo duomenis įvairiais tikslais.

Štai keletas pagrindinių naršyklės užgrobėjų savybių ir elgesio:

• Neleistini pakeitimai: naršyklės užgrobėjai keičia naršyklės nustatymus, kad nukreiptų vartotojus į konkrečias svetaines, dažnai reklaminiais ar kenkėjiškais tikslais. Šie pakeitimai paprastai atliekami be aiškaus vartotojo leidimo.
• Paieškos variklio peradresavimas: vienas dažnas naršyklės užgrobėjų bruožas yra vartotojų paieškų peradresavimas į kitą paieškos variklį arba tinkintą paieškos puslapį, kuriame gali būti pateikti pakeisti paieškos rezultatai arba rodomi skelbimai.
• Pagrindinio puslapio ir naujo skirtuko pakeitimai: Naršyklės užgrobėjai gali pakeisti numatytąjį pagrindinį puslapį ir naujų skirtukų veikimą, priversdami vartotojus apsilankyti konkrečiose svetainėse atidarius naršyklę.
• Nepageidaujami skelbimai: daugelis naršyklių užgrobėjų į tinklalapius, iššokančiuosius langus ir reklamjuostes įterpia įkyrias reklamas, kurios trikdo vartotojo naršymą ir gali sukelti nesaugių svetainių.
• Duomenų rinkimas: naršyklių užgrobėjai dažnai renka vartotojo duomenis, pvz., naršymo istoriją, paieškos užklausas, aplankytas svetaines ir net asmeninę informaciją. Šie duomenys gali būti naudojami tikslinei reklamai arba parduodami trečiosioms šalims.
• Platinimas: Naršyklės užgrobėjai gali būti platinami įvairiais būdais, įskaitant programinės įrangos susiejimą (kai jie įtraukti į teisėtą programinės įrangos diegimą), apgaulingus skelbimus, kenkėjiškus atsisiuntimus ir pažeistas svetaines.
• Neigiamas poveikis našumui: dėl papildomų vykdomų procesų ir rodomų skelbimų naršyklės užgrobėjai gali sulėtinti jūsų naršyklės našumą ir bendrą sistemos greitį.
• Susirūpinimas dėl privatumo: kadangi naršyklės užgrobėjai renka vartotojo duomenis be aiškaus sutikimo, jie kelia susirūpinimą dėl privatumo. Vartotojai gali tapti pažeidžiami tapatybės vagystės, sukčiavimo atakų ir kitų kibernetinių grėsmių.