Forestab-browserextensie
Tijdens het onderzoeken van verdachte websites stuitte ons team van onderzoekers op de Forestab-browserextensie. Op de markt gebracht als een hulpmiddel om de browserervaring van gebruikers te verbeteren met achtergronden met een natuurthema, onthulde onze analyse dat het in feite functioneert als een browserkaper.
Na een grondig onderzoek hebben we vastgesteld dat Forestab de browserinstellingen manipuleert om de valse zoekmachine, search.forestab.com, via omleidingen te promoten. Bovendien vertoont deze ogenschijnlijk onschuldige extensie opdringerig gedrag door de online browse-activiteiten van gebruikers te volgen.
Browserkapers overschrijven de standaard browserinstellingen, waaronder zoekmachines, startpagina's en URL's voor nieuwe tabbladen/vensters, met links naar goedgekeurde websites. Forestab volgt hetzelfde patroon door browserinstellingen te wijzigen. Als deze extensie eenmaal is geïnstalleerd, zullen alle zoekopdrachten op het web via de URL-balk of nieuwe browsertabbladen/-vensters leiden tot omleidingen naar de website search.forestab.com.
Het is belangrijk op te merken dat browserkapers de mogelijkheid kunnen hebben om de toegang tot verwijderingsgerelateerde instellingen te blokkeren en mogelijk door de gebruiker geïnitieerde wijzigingen ongedaan te maken.
Vervalste zoekmachines hebben over het algemeen niet de capaciteit om echte zoekresultaten te genereren, waardoor gebruikers in plaats daarvan vaak worden omgeleid naar legitieme zoekmachines. In het geval van search.forestab.com leidt de omleiding uiteindelijk naar de Google-zoekmachine (google.com). Het is echter de moeite waard om te erkennen dat deze omleidingsbestemming kan variëren op basis van factoren zoals de locatie van de gebruiker, die het omleidingsgedrag kunnen beïnvloeden.
Naast zijn browserveranderende activiteiten, vertoont Forestab ook de mogelijkheid om gebruikersgegevens te verzamelen. Dit komt overeen met het typische gedrag van software voor het kapen van browsers, die de neiging heeft om een scala aan informatie te verzamelen, waaronder bezochte URL's, bekeken pagina's, zoekopdrachten, cookies, inloggegevens, persoonlijke identificatiegegevens en zelfs financiële gegevens. De geaggregeerde gegevens kunnen vervolgens worden gebruikt voor financieel gewin door verkoop aan derden.
Wat zijn browserkapers?
Browserkapers zijn kwaadaardige software of extensies die de instellingen van een webbrowser wijzigen zonder toestemming of medeweten van de gebruiker. Deze ongeautoriseerde wijzigingen kunnen bestaan uit het wijzigen van de standaardzoekmachine, startpagina, instellingen voor nieuwe tabbladen en andere browservoorkeuren. Browserkapers zijn er vaak op gericht gebruikers om te leiden naar specifieke websites, ongewenste advertenties te injecteren en gebruikersgegevens te verzamelen voor verschillende doeleinden.
Hier zijn enkele belangrijke kenmerken en gedragingen van browserkapers:
- Ongeoorloofde wijzigingen: browserkapers wijzigen browserinstellingen om gebruikers om te leiden naar specifieke websites, vaak voor promotionele of kwaadaardige doeleinden. Deze wijzigingen worden meestal aangebracht zonder de uitdrukkelijke toestemming van de gebruiker.
- Doorverwijzing van zoekmachines: een veel voorkomend kenmerk van browserkapers is het omleiden van zoekopdrachten van gebruikers naar een andere zoekmachine of een aangepaste zoekpagina die mogelijk gewijzigde zoekresultaten of display-advertenties kan opleveren.
- Wijzigingen op de startpagina en nieuwe tabbladen: browserkapers kunnen de standaard startpagina en het gedrag van nieuwe tabbladen wijzigen, waardoor gebruikers worden gedwongen specifieke websites te bezoeken bij het openen van hun browser.
- Ongewenste advertenties: veel browserkapers injecteren opdringerige advertenties in webpagina's, pop-ups en banners, verstoren de browse-ervaring van de gebruiker en leiden mogelijk naar onveilige websites.
- Gegevensverzameling: Browserkapers verzamelen vaak gebruikersgegevens, zoals browsegeschiedenis, zoekopdrachten, bezochte websites en zelfs persoonlijke informatie. Deze gegevens kunnen worden gebruikt voor gerichte advertenties of worden verkocht aan derden.
- Verspreiding: Browserkapers kunnen op verschillende manieren worden verspreid, waaronder softwarebundeling (waar ze deel uitmaken van legitieme software-installaties), misleidende advertenties, kwaadaardige downloads en gecompromitteerde websites.
- Negatieve invloed op de prestaties: Browserkapers kunnen de prestaties van uw browser en de algehele systeemsnelheid vertragen vanwege de aanvullende processen die ze uitvoeren en de advertenties die ze weergeven.
- Privacykwesties: Omdat browserkapers gebruikersgegevens verzamelen zonder expliciete toestemming, geven ze aanleiding tot privacykwesties. Gebruikers kunnen kwetsbaar worden voor identiteitsdiefstal, phishing-aanvallen en andere cyberdreigingen.
