SearchIT New Tab
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
الترتيب: ترتيب تهديد معين في EnigmaSoft's Threat Database.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| تصنيف: | 5,226 |
| مستوى التهديد: | 20 % (طبيعي) |
| أجهزة الكمبيوتر المصابة: | 1,229 |
| الروية الأولى: | January 31, 2023 |
| اخر ظهور: | September 27, 2023 |
| نظام (أنظمة) متأثر: | Windows |
اكتشف باحثو الأمن السيبراني امتدادًا للمتصفح يسمى SearchIT New Tab ، والذي يتم الترويج له على مواقع الويب المشبوهة. بناءً على فحص أكثر دقة ، تم تحديد أن SearchIT New Tab تعمل كمخترق متصفح. قد يعدل إعدادات متصفحات الويب للمستخدمين بهدف التسبب في عمليات إعادة توجيه متكررة إلى موقع ويب تم الترويج له على searchresults.store. الموقع نفسه محرك بحث مزيف.
الإجراءات التدخلية المرتبطة بعلامة التبويب الجديدة SearchIT
علامة التبويب SearchIT الجديدة عبارة عن برنامج لاختطاف المستعرض تم العثور عليه لتعيين searchresults.store كصفحة رئيسية وعلامة تبويب جديدة / عنوان URL للنافذة ومحرك بحث افتراضي على متصفحات المستخدمين. عند فتح علامة تبويب / نافذة متصفح جديدة أو كتابة استعلام بحث في شريط عنوان URL - ينتج عن ذلك عمليات إعادة توجيه غير مرغوب فيها. محرك البحث الوهمي هذا غير قادر على تقديم نتائج بحث حقيقية ، لذلك يتسبب بدلاً من ذلك في عمليات إعادة توجيه أخرى إلى عمليات إعادة توجيه شرعية ، مثل Google. وتجدر الإشارة إلى أن مواقع مثل searchresults.store land قد تختلف اعتمادًا على عوامل مختلفة ، مثل الموقع الجغرافي للمستخدم.
بالإضافة إلى ذلك ، تستخدم علامة التبويب الجديدة SearchIT ميزة "مدار بواسطة مؤسستك" في Google Chrome لضمان الثبات ومنع المستخدمين من استعادة متصفحاتهم. من المحتمل أيضًا أن يقوم خاطف المستعرض هذا بجمع البيانات المتعلقة بالتصفح ، مثل عناوين URL التي تمت زيارتها ، وأعمار الويب التي تم عرضها ، والاستعلامات التي تم البحث عنها ، وما إلى ذلك ، والتي يمكن بعد ذلك تحقيق الدخل منها عن طريق بيعها إلى جهات خارجية.
كيف تنتشر برامج اختراق المستعرضات والبرامج الأخرى غير المرغوب فيها (PUPs)؟
عادةً ما يتم نشر خاطفي المتصفح و PUP من خلال التنزيلات الخادعة ، مثل التحديثات المزيفة للبرامج الشائعة مثل Java أو Adobe Flash Player. بالإضافة إلى ذلك ، قد يتم نشرها أيضًا من خلال الإعلانات المشبوهة على مواقع الويب أو عبر مرفقات البريد الإلكتروني.
تُعرف إحدى الطرق الأكثر شيوعًا لتوزيع مثل هذه التطبيقات المتطفلة باسم "التجميع". وهو يتألف من تضمين متصفح الخاطف إلى جانب التطبيقات الأخرى ، وعندما يقوم المستخدم بتنزيل الحزمة ، يتم تثبيت العناصر الإضافية أيضًا. قد لا يدرك المستخدم أنه تم تنزيل شيء آخر بالإضافة إلى التطبيق المطلوب. يمكن منع ذلك عن طريق قراءة كل خطوة من خطوات التثبيت بعناية وإلغاء الاشتراك في أي عروض مشبوهة. من الحكمة أيضًا استخدام برامج مكافحة البرامج الضارة ذات السمعة الطيبة للمساعدة في مراقبة جهاز الكمبيوتر الخاص بك وحمايته من مثل هذه التطبيقات الغازية.
