Threat Database Browser Hijackers חוטף אינטרנט מפתח

חוטף אינטרנט מפתח

כרטיס ניקוד איומים

דירוג: 11,507
רמת איום: 50 % (בינוני)
מחשבים נגועים: 150
נראה לראשונה: January 25, 2019
נראה לאחרונה: August 14, 2023
מערכת הפעלה מושפעת: Windows

Key Web היא תוסף דפדפן שחוקרי אבטחת סייבר חשפו בשל יכולות חוטפי דפדפן חודרניות. לאחר ההתקנה על המערכת, האפליקציה תשתלט על הגדרות דפדפן ספציפיות כדי לקדם עמוד ממומן. במקרה זה, אפליקציית הפולשהמשימה מוטלת על הפניית תנועה מלאכותית לעבר הכתובת keysearchs.com.

בדרך כלל, לאחר הכניסה למכשיר של המשתמש, תוכנית חוטף הדפדפן תשנה את דף הבית, דף הכרטיסייה החדשה ומנוע החיפוש המוגדר כברירת מחדל של דפדפני האינטרנט המותקנים. שלושתם יוגדרו לפתוח את הדף המקודם, וייתכן שהמשתמשים אף יימנעו מלבצע שינויים נוספים כגון ניסיון להחזיר את ההגדרות למצבם הקודם.

לגבי keysearchs.com, הוא סווג כמנוע חיפוש מזויף, כלומר אינו יכול להפיק תוצאות בעצמו. כל שאילתת חיפוש המבוצעת דרך keysearchs.com תופנה למנועים אחרים. ההתנהגות המדויקת ומקור התוצאות המוצגות למשתמשים עשויים להשתנות, בהתבסס על מספר רב של גורמים, כגון כתובת IP, מיקום גיאוגרפי, דפדפן וסוג מכשיר ועוד.

אכן, ייתכן שחלק מהמשתמשים יוצגו בפני תוצאות ש-keysearchs.com לקח מ-Googleבאופן ישיר. עם זאת, אחרים יכולים לראות את השאילתות שלהם מופנות לדפים כגון my-search.com ו-trafficjunction.com לפני שלבסוף מקבלים תוצאות מבינג.

עובדה חשובה נוספת שיש לקחת בחשבון בעת התמודדות עם PUPs (תוכנות לא רצויות בפוטנציה) היא שלעיתים קרובות הם מצוידים ביכולות מעקב אחר נתונים. היישומים הפולשניים יכולים לרגל ברציפות אחר הפעילויות המקוונות של המשתמש על ידי גישה להיסטוריית הגלישה, להיסטוריית החיפוש ולכל כתובת אתר שנלחץ עליה. מידע כגון פרטי מכשיר חשובים ואפילו פרטי בנק רגישים או נתוני תשלום עשויים להיכלל גם הם בשגרת איסוף הנתונים.

כתובות אתרים

חוטף אינטרנט מפתח עשוי לקרוא לכתובות ה-URL הבאות:

lx.bbaxx.xyz/ins

מגמות

הכי נצפה

טוען...