ZenFocusZone webbläsartillägg

Vårt forskarteam stötte på webbläsartillägget ZenFocusZone när vi undersökte misstänkta webbplatser. Denna programvara ändrar webbläsarinställningarna för att stödja den falska sökmotorn zenfocuszone.com, vilket resulterar i att den klassificeras som en webbläsarkapare.

Verktyg för kapning av webbläsare anger marknadsförda webbadresser som standardsökmotorer, hemsidor och webbadresser för nya flikar/fönster. Följaktligen leder öppnandet av nya flikar/fönster och ange sökfrågor i URL-fältet till omdirigeringar till den förespråkade webbsidan. När det gäller ZenFocusZone är detta zenfocuszone.com.

Det är viktigt att notera att webbläsarkapare ofta använder uthållighetssäkrande mekanismer, förhindrar åtkomst till borttagningsrelaterade inställningar eller vänder på användargjorda ändringar för att hindra webbläsaråterställning.

Falska sökmotorer saknar vanligtvis förmågan att tillhandahålla autentiska sökresultat och omdirigerar istället till legitima sökplattformar på internet. Zenfocuszone.com leder användare till Bings sökmotor (bing.com). Det är värt att nämna att målsidan kan variera beroende på faktorer som användarens geolokalisering som påverkar omdirigeringar.

Programvara som faller inom denna kategori inkluderar ofta dataspårningsfunktioner, en egenskap som kan gälla för ZenFocusZone. Informationen av intresse kan omfatta besökta webbadresser, visade webbsidor, inmatade sökfrågor, internetcookies, inloggningsuppgifter, personligt identifierbar information, finansiell information och mer. Insamlad data kan tjäna pengar genom att sälja den till tredje part.

Hur distribueras webbläsarkapare vanligtvis online?

Webbläsarkapare distribueras vanligtvis online genom olika vilseledande metoder som är utformade för att lura användare att oavsiktligt installera kapningsmjukvaran. Några vanliga distributionsmetoder inkluderar:

Medföljande programvara:
Webbläsarkapare kommer ofta med gratis programvara eller applikationer som användare laddar ner från internet.
Användare kanske inte är medvetna om att den extra programvaran ingår under installationsprocessen, vilket leder till oavsiktlig installation.

Gratis- och shareware-nedladdningar:
Användare kan ladda ner till synes legitima freeware eller shareware-program från inofficiella webbplatser.
Installationsprocessen för sådana program kan innehålla förvalda alternativ för att installera ytterligare programvara, inklusive webbläsarkapare.

Falska programuppdateringar:
Cyberkriminella kan skapa falska meddelanden om programuppdateringar, och uppmanar användare att ladda ner och installera uppdateringar för populär programvara.
De falska uppdateringarna kan innehålla webbläsarkapare och användare installerar omedvetet den skadliga programvaran medan de tror att de uppdaterar legitima program.

Skadliga webbplatser:
Att besöka skadliga webbplatser eller klicka på vilseledande annonser kan leda till automatisk nedladdning och installation av webbläsarkapare.
Cyberbrottslingar kan använda sociala ingenjörstekniker för att övertyga användare att installera programvaran villigt.

Malvertising:
Skadlig reklam, eller malvertising, innebär att skadlig kod placeras i onlineannonser.
Att klicka på dessa annonser kan leda till automatisk nedladdning och installation av webbläsarkapare.

Social teknik och vilseledande taktik:
Cyberkriminella kan använda social ingenjörskonst för att lura användare att installera webbläsarkapare genom att presentera dem som legitima eller fördelaktiga verktyg.
Bedrägliga taktiker kan inkludera falska varningar, varningar eller erbjudanden som uppmuntrar användare att ladda ner och installera kapningsprogrammet.