ZenFocusZone nettleserutvidelse
Forskningsteamet vårt kom over nettleserutvidelsen ZenFocusZone mens de undersøkte mistenkelige nettsteder. Denne programvaren endrer nettleserinnstillingene for å støtte den falske søkemotoren zenfocuszone.com, noe som resulterer i at den klassifiseres som en nettleserkaprer.
Nettleserkapringsverktøy angir markedsførte nettstedsadresser som standard søkemotorer, hjemmesider og nye faner/vindu-URLer. Åpning av nye faner/vinduer og inntasting av søk i URL-linjen fører derfor til omdirigeringer til den anbefalte nettsiden. Når det gjelder ZenFocusZone, er dette zenfocuszone.com.
Det er viktig å merke seg at nettleserkaprere ofte bruker utholdenhetssikrende mekanismer, forhindrer tilgang til fjerningsrelaterte innstillinger eller reverserer brukerlagde endringer for å hindre gjenoppretting av nettleseren.
Falske søkemotorer mangler vanligvis muligheten til å gi autentiske søkeresultater, og omdirigerer i stedet til legitime søkeplattformer på internett. Zenfocuszone.com leder brukere til Bing-søkemotoren (bing.com). Det er verdt å nevne at destinasjonssiden kan variere basert på faktorer som brukerens geolokalisering som påvirker omdirigeringer.
Programvare som faller inn under denne kategorien inkluderer ofte datasporingsfunksjoner, en egenskap som kan gjelde for ZenFocusZone. Dataene av interesse kan omfatte besøkte URL-er, viste nettsider, angitte søk, Internett-informasjonskapsler, påloggingsinformasjon, personlig identifiserbare detaljer, finansiell informasjon og mer. Innsamlede data kan tjene penger ved å selge dem til tredjeparter.
Hvordan distribueres nettleserkaprere vanligvis på nettet?
Nettleserkaprere distribueres vanligvis på nettet gjennom forskjellige villedende metoder designet for å lure brukere til utilsiktet å installere kapringsprogramvaren. Noen vanlige distribusjonsmetoder inkluderer:
Medfølgende programvare:
Nettleserkaprere kommer ofte sammen med gratis programvare eller applikasjoner som brukere laster ned fra internett.
Brukere er kanskje ikke klar over at tilleggsprogramvaren er inkludert under installasjonsprosessen, noe som fører til utilsiktet installasjon.
Gratis- og shareware-nedlastinger:
Brukere kan laste ned tilsynelatende legitime freeware- eller shareware-programmer fra uoffisielle nettsteder.
Installasjonsprosessen for slike programmer kan inkludere forhåndsvalgte alternativer for å installere tilleggsprogramvare, inkludert nettleserkaprere.
Falske programvareoppdateringer:
Nettkriminelle kan lage falske programvareoppdateringsvarsler, og oppfordre brukere til å laste ned og installere oppdateringer for populær programvare.
De falske oppdateringene kan inneholde nettleserkaprere, og brukere installerer uvitende den skadelige programvaren mens de tror de oppdaterer legitime programmer.
Ondsinnede nettsteder:
Å besøke ondsinnede nettsteder eller klikke på villedende annonser kan føre til automatisk nedlasting og installasjon av nettleserkaprere.
Nettkriminelle kan bruke sosiale ingeniørteknikker for å overbevise brukere om å installere programvaren villig.
Malvertising:
Ondsinnet reklame, eller malvertising, innebærer å plassere skadelig kode i nettannonser.
Å klikke på disse annonsene kan føre til automatisk nedlasting og installasjon av nettleserkaprere.
Sosialteknikk og villedende taktikker:
Nettkriminelle kan bruke sosial teknikk for å lure brukere til å installere nettleserkaprere ved å presentere dem som legitime eller nyttige verktøy.
Villedende taktikker kan omfatte falske varsler, advarsler eller tilbud som oppfordrer brukere til å laste ned og installere kapringsprogramvaren.
