Rozszerzenie przeglądarki ZenFocusZone

Nasz zespół badawczy natknął się na rozszerzenie przeglądarki ZenFocusZone podczas sprawdzania podejrzanych stron internetowych. To oprogramowanie modyfikuje ustawienia przeglądarki, aby wspierać fałszywą wyszukiwarkę zenfocuszone.com, co powoduje jej klasyfikację jako porywacza przeglądarki.

Narzędzia do porywania przeglądarki ustawiają promowane adresy witryn jako domyślne wyszukiwarki, strony główne i adresy URL nowej karty/okna. W rezultacie otwieranie nowych kart/okien i wprowadzanie zapytań w pasku adresu URL prowadzi do przekierowań na zalecaną stronę internetową. W przypadku ZenFocusZone jest to zenfocuszone.com.

Należy pamiętać, że porywacze przeglądarki często wykorzystują mechanizmy zapewniające trwałość, uniemożliwiając dostęp do ustawień związanych z usuwaniem lub cofając zmiany wprowadzone przez użytkownika, aby utrudnić przywrócenie przeglądarki.

Fałszywe wyszukiwarki zazwyczaj nie są w stanie zapewnić autentycznych wyników wyszukiwania i zamiast tego przekierowują do legalnych platform wyszukiwania internetowego. Zenfocuszone.com kieruje użytkowników do wyszukiwarki Bing (bing.com). Warto wspomnieć, że strona docelowa może się różnić w zależności od takich czynników, jak geolokalizacja użytkownika wpływająca na przekierowania.

Oprogramowanie należące do tej kategorii często zawiera funkcje śledzenia danych, co może dotyczyć ZenFocusZone. Interesujące dane mogą obejmować odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania wyszukiwania, internetowe pliki cookie, dane logowania, dane osobowe, informacje finansowe i inne. Zebrane dane można monetyzować, sprzedając je podmiotom trzecim.

W jaki sposób porywacze przeglądarki są zwykle dystrybuowane w Internecie?

Porywacze przeglądarki są zazwyczaj dystrybuowane w Internecie za pomocą różnych zwodniczych metod mających na celu nakłonienie użytkowników do niezamierzonej instalacji oprogramowania porywającego. Niektóre typowe metody dystrybucji obejmują:

Dołączone oprogramowanie:
Porywacze przeglądarki często są dostarczane w zestawie z bezpłatnym oprogramowaniem lub aplikacjami, które użytkownicy pobierają z Internetu.
Użytkownicy mogą nie być świadomi, że podczas procesu instalacji dołączane jest dodatkowe oprogramowanie, co prowadzi do niezamierzonej instalacji.

Pobieranie oprogramowania bezpłatnego i shareware:
Użytkownicy mogą pobierać pozornie legalne programy freeware lub shareware z nieoficjalnych stron internetowych.
Proces instalacji takich programów może obejmować wstępnie wybrane opcje instalacji dodatkowego oprogramowania, w tym porywaczy przeglądarki.

Fałszywe aktualizacje oprogramowania:
Cyberprzestępcy mogą tworzyć fałszywe powiadomienia o aktualizacjach oprogramowania, namawiając użytkowników do pobrania i zainstalowania aktualizacji popularnego oprogramowania.
Fałszywe aktualizacje mogą zawierać porywaczy przeglądarki, a użytkownicy nieświadomie instalują złośliwe oprogramowanie, myśląc, że aktualizują legalne programy.

Złośliwe strony internetowe:
Odwiedzanie złośliwych witryn lub klikanie zwodniczych reklam może prowadzić do automatycznego pobrania i instalacji porywaczy przeglądarki.
Cyberprzestępcy mogą wykorzystywać techniki inżynierii społecznej, aby przekonać użytkowników do dobrowolnej instalacji oprogramowania.

Złośliwe reklamy:
Złośliwa reklama, czyli malvertising, polega na umieszczaniu złośliwego kodu w reklamach internetowych.
Kliknięcie tych reklam może spowodować automatyczne pobranie i instalację porywaczy przeglądarki.

Inżynieria społeczna i zwodnicze taktyki:
Cyberprzestępcy mogą wykorzystywać socjotechnikę, aby nakłonić użytkowników do zainstalowania porywaczy przeglądarki, przedstawiając je jako legalne lub korzystne narzędzia.
Zwodnicze taktyki mogą obejmować fałszywe alerty, ostrzeżenia lub oferty zachęcające użytkowników do pobrania i zainstalowania porywającego oprogramowania.