ZenFocusZone-browserextensie
Ons onderzoeksteam kwam de browserextensie ZenFocusZone tegen tijdens het onderzoeken van verdachte websites. Deze software wijzigt de browserinstellingen om de nep-zoekmachine zenfocuszone.com te ondersteunen, wat resulteert in de classificatie ervan als een browserkaper.
Browserkapers stellen gepromote websiteadressen in als standaardzoekmachines, startpagina's en nieuwe tabblad-/venster-URL's. Bijgevolg leidt het openen van nieuwe tabbladen/vensters en het invoeren van zoekopdrachten in de URL-balk tot omleidingen naar de aanbevolen webpagina. In het geval van ZenFocusZone is dit zenfocuszone.com.
Het is essentieel op te merken dat browserkapers vaak mechanismen gebruiken die de persistentie garanderen, waardoor de toegang tot verwijderingsgerelateerde instellingen wordt verhinderd of door gebruikers gemaakte wijzigingen ongedaan worden gemaakt om het herstel van de browser te belemmeren.
Valse zoekmachines hebben doorgaans niet de mogelijkheid om authentieke zoekresultaten te leveren, maar verwijzen in plaats daarvan door naar legitieme internetzoekplatforms. Zenfocuszone.com verwijst gebruikers naar de Bing-zoekmachine (bing.com). Het is de moeite waard te vermelden dat de bestemmingspagina kan variëren op basis van factoren zoals de geolocatie van gebruikers die de omleidingen beïnvloeden.
Software die in deze categorie valt, bevat vaak functies voor het bijhouden van gegevens, een kenmerk dat van toepassing kan zijn op de ZenFocusZone. De interessante gegevens kunnen bezochte URL's, bekeken webpagina's, ingevoerde zoekopdrachten, internetcookies, inloggegevens, persoonlijk identificeerbare details, financiële informatie en meer omvatten. Met de verzamelde gegevens kunnen inkomsten worden gegenereerd door deze aan derden te verkopen.
Hoe worden browserkapers gewoonlijk online verspreid?
Browserkapers worden doorgaans online verspreid via verschillende misleidende methoden die zijn ontworpen om gebruikers te misleiden zodat ze onbedoeld de kapende software installeren. Enkele veel voorkomende distributiemethoden zijn:
Gebundelde software:
Browserkapers worden vaak gebundeld met gratis software of applicaties die gebruikers van internet downloaden.
Gebruikers zijn zich er mogelijk niet van bewust dat de aanvullende software wordt meegeleverd tijdens het installatieproces, wat leidt tot onbedoelde installatie.
Freeware- en shareware-downloads:
Gebruikers kunnen ogenschijnlijk legitieme freeware- of shareware-programma's downloaden van niet-officiële websites.
Het installatieproces van dergelijke programma's kan vooraf geselecteerde opties bevatten om aanvullende software te installeren, inclusief browserkapers.
Valse software-updates:
Cybercriminelen kunnen valse software-updatemeldingen maken en gebruikers aansporen updates voor populaire software te downloaden en te installeren.
De nep-updates kunnen browserkapers bevatten en gebruikers installeren onbewust de schadelijke software terwijl ze denken dat ze legitieme programma's updaten.
Kwaadwillige websites:
Het bezoeken van kwaadaardige websites of het klikken op misleidende advertenties kan leiden tot het automatisch downloaden en installeren van browserkapers.
Cybercriminelen kunnen social engineering-technieken gebruiken om gebruikers ervan te overtuigen de software vrijwillig te installeren.
Malvertising:
Kwaadwillige reclame, of malvertising, houdt in dat er kwaadaardige code in online advertenties wordt geplaatst.
Als u op deze advertenties klikt, kan dit leiden tot het automatisch downloaden en installeren van browserkapers.
Social engineering en misleidende tactieken:
Cybercriminelen kunnen social engineering gebruiken om gebruikers te misleiden om browserkapers te installeren door deze voor te stellen als legitieme of nuttige tools.
Misleidende tactieken kunnen valse waarschuwingen, waarschuwingen of aanbiedingen omvatten die gebruikers aanmoedigen de kapingssoftware te downloaden en te installeren.
