Rozszerzenie przeglądarki Forestab

Badając podejrzane strony internetowe, nasz zespół badaczy natknął się na rozszerzenie przeglądarki Forestab. Sprzedawany jako narzędzie poprawiające komfort przeglądania użytkowników za pomocą tapet o tematyce przyrodniczej, nasza analiza wykazała, że faktycznie działa jako porywacz przeglądarki.

Po dokładnym zbadaniu ustaliliśmy, że Forestab manipuluje ustawieniami przeglądarki, aby promować fałszywą wyszukiwarkę search.forestab.com poprzez przekierowania. Ponadto to pozornie nieszkodliwe rozszerzenie angażuje się w natrętne zachowanie, monitorując aktywność przeglądania Internetu przez użytkowników.

Porywacze przeglądarki działają poprzez zastąpienie domyślnych ustawień przeglądarki, w tym wyszukiwarek, stron domowych i adresów URL nowych kart/okien, linkami do polecanych stron internetowych. Forestab działa w ten sam sposób, zmieniając ustawienia przeglądarki. W związku z tym po zainstalowaniu tego rozszerzenia wszelkie wyszukiwania w sieci przeprowadzane za pomocą paska adresu URL lub nowych kart/okien przeglądarki będą prowadzić do przekierowań na stronę search.forestab.com.

Co ważne, należy zauważyć, że porywacze przeglądarki mogą mieć możliwość blokowania dostępu do ustawień związanych z usuwaniem i potencjalnie cofania modyfikacji zainicjowanych przez użytkownika.

Fałszywe wyszukiwarki na ogół nie mają możliwości generowania prawdziwych wyników wyszukiwania, często przekierowując użytkowników do legalnych wyszukiwarek. W przypadku search.forestab.com przekierowanie ostatecznie prowadzi do wyszukiwarki Google (google.com). Warto jednak zauważyć, że to miejsce docelowe przekierowania może się różnić w zależności od czynników, takich jak lokalizacja użytkownika, która może wpływać na zachowanie przekierowania.

Poza działaniami polegającymi na zmianie przeglądarki, Forestab wykazuje również zdolność do gromadzenia danych użytkownika. Jest to zgodne z typowym zachowaniem oprogramowania porywającego przeglądarkę, które ma tendencję do gromadzenia szeregu informacji, w tym odwiedzanych adresów URL, przeglądanych stron, wyszukiwanych haseł, plików cookie, danych logowania, identyfikatorów osobistych, a nawet danych finansowych. Zagregowane dane mogą być następnie wykorzystane w celu uzyskania korzyści finansowych poprzez ich sprzedaż stronom trzecim.

Czym są porywacze przeglądarki?

Porywacze przeglądarki to złośliwe oprogramowanie lub rozszerzenia, które modyfikują ustawienia przeglądarki internetowej bez zgody lub wiedzy użytkownika. Te nieautoryzowane zmiany mogą obejmować zmianę domyślnej wyszukiwarki, strony głównej, ustawień nowej karty i innych preferencji przeglądarki. Porywacze przeglądarki często mają na celu przekierowanie użytkowników do określonych witryn internetowych, wstawienie niechcianych reklam i zbieranie danych użytkownika w różnych celach.

Oto kilka kluczowych cech i zachowań porywaczy przeglądarki:

• Nieautoryzowane modyfikacje: porywacze przeglądarki zmieniają ustawienia przeglądarki, aby przekierowywać użytkowników do określonych witryn, często w celach promocyjnych lub złośliwych. Zmiany te są zwykle dokonywane bez wyraźnej zgody użytkownika.
• Przekierowanie wyszukiwarki: Jedną z typowych cech porywaczy przeglądarki jest przekierowywanie wyszukiwań użytkowników do innej wyszukiwarki lub niestandardowej strony wyszukiwania, która może dostarczać zmienione wyniki wyszukiwania lub wyświetlać reklamy.
• Zmiany strony głównej i nowej karty: porywacze przeglądarki mogą zmienić domyślną stronę główną i zachowanie nowych kart, zmuszając użytkowników do odwiedzenia określonych witryn po otwarciu przeglądarki.
• Niechciane reklamy: wiele porywaczy przeglądarki umieszcza natrętne reklamy na stronach internetowych, wyskakujących okienkach i banerach, zakłócając przeglądanie przez użytkownika i potencjalnie prowadząc do niebezpiecznych stron internetowych.
• Gromadzenie danych: porywacze przeglądarki często zbierają dane użytkownika, takie jak historia przeglądania, wprowadzone zapytania, odwiedzane strony internetowe, a nawet dane osobowe. Dane te mogą być wykorzystywane do reklamy ukierunkowanej lub sprzedawane stronom trzecim.
• Dystrybucja: porywacze przeglądarki mogą być dystrybuowani za pomocą różnych metod, w tym sprzedaży wiązanej oprogramowania (jeśli są dołączane do legalnych instalacji oprogramowania), oszukańczych reklam, złośliwych pobrań i zainfekowanych stron internetowych.
• Negatywny wpływ na wydajność: porywacze przeglądarki mogą spowolnić działanie przeglądarki i ogólną szybkość systemu ze względu na uruchamiane przez nie dodatkowe procesy i wyświetlane reklamy.
• Obawy dotyczące prywatności: ponieważ porywacze przeglądarki zbierają dane użytkownika bez wyraźnej zgody, budzą obawy dotyczące prywatności. Użytkownicy mogą stać się narażeni na kradzież tożsamości, ataki typu phishing i inne cyberzagrożenia.