Forest New Tab Browser Extension

Forest New Tab-utvidelsen hevder å tilby nettleserbakgrunner med skogtema, men ved undersøkelse identifiserte vi den som en nettleserkaprer. Forest New Tab endrer nettleserinnstillingene for å markedsføre den illegitime søkemotoren ysrc2u.com gjennom omdirigeringer.

Nettleserkaprere endrer vanligvis nettleserinnstillingene, inkludert hjemmesider, standard søkemotorer og nye faner/vindu-URLer, og omdirigerer dem til spesifikke promoterte nettsteder. Derfor, med Forest New Tab installert, vil åpning av nye nettleserfaner/-vinduer og utføre søk i URL-linjen resultere i omdirigering til ysrc2u.com-nettsiden.

Disse falske søkemotorene gir ofte ikke ekte søkeresultater, så de omdirigerer brukere til legitime søkenettsteder. I løpet av vår forskning omdirigerte ysrc2u.com til Bing (bing.com), men denne destinasjonen kan variere basert på faktorer som brukerens plassering.

I mange tilfeller bruker programvare for nettleserkapring teknikker for å sikre utholdenhet, noe som gjør det utfordrende å fjerne og forhindrer brukere i å gjenopprette nettleserne til de ønskede innstillingene.

I tillegg har programvare som faller under denne kategorien vanligvis datasporingsfunksjoner, og Forest New Tab kan også ha slik funksjonalitet.

Informasjonen som er målrettet for innsamling kan omfatte nettleser- og søkemotorhistorikk, Internett-informasjonskapsler, påloggingsinformasjon, personlig identifiserbar informasjon, økonomiske data og mer. Disse innsamlede dataene kan selges til tredjeparter eller utnyttes for profitt på ulike måter.

Hva er Rogue Browser Extensions?

Rogue nettleserutvidelser, også kjent som ondsinnede eller useriøse nettlesertillegg, er nettleserutvidelser eller plugins som er utviklet med ondsinnet hensikt. Disse utvidelsene er opprettet for å utføre skadelige aktiviteter eller delta i uetisk praksis, ofte uten brukerens viten eller samtykke. Her er noen nøkkelegenskaper og aktiviteter knyttet til useriøse nettleserutvidelser:

• Ondsinnet hensikt: Rogue nettleserutvidelser er utviklet med skadelige formål, for eksempel å levere skadelig programvare, stjele sensitiv informasjon, promotere svindel eller delta i uredelige aktiviteter.
• Villedende installasjon: Rogue utvidelser bruker ofte villedende taktikker for å bli installert på brukernes nettlesere. De kan være sammen med legitim programvare, annonsert som nyttige verktøy eller distribuert gjennom villedende nettsteder.
• Uautoriserte endringer: Når de er installert, kan useriøse utvidelser gjøre uautoriserte endringer i brukerens nettleserinnstillinger. Dette kan inkludere endring av hjemmesiden, standard søkemotor og ny fane-atferd uten brukerens samtykke.
• Påtrengende annonser: Mange useriøse utvidelser injiserer påtrengende og uønskede annonser i brukerens nettleseropplevelse. Disse annonsene kan være i form av popup-vinduer, bannere, i tekstannonser og til og med videoannonser.
• Datainnsamling: Rogue utvidelser kan samle inn brukerdata uten tillatelse. Dette kan inkludere nettleserhistorikk, søk, påloggingsinformasjon, personlig informasjon og mer. Disse innsamlede dataene blir ofte utnyttet til ondsinnede formål.
• Phishing og svindel: Noen useriøse utvidelser er involvert i phishing-angrep, og omdirigerer brukere til falske nettsteder designet for å stjele påloggingsinformasjon eller finansiell informasjon. De kan også fremme ulike nettsvindel.
• Nettleserkapring: Rogue utvidelser kan kapre brukerens nettleser, noe som gjør det vanskelig for dem å endre innstillinger eller gå tilbake til en normal nettleseropplevelse. De kan omdirigere brukere til bestemte nettsteder eller søkemotorer mot deres vilje.