Loungoo
Quadre de puntuació d'amenaça
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards són informes d'avaluació de diferents amenaces de programari maliciós que han estat recopilats i analitzats pel nostre equip d'investigació. Els quadres de comandament d'amenaces d'EnigmaSoft avaluen i classifiquen les amenaces mitjançant diverses mètriques, com ara factors de risc reals i potencials, tendències, freqüència, prevalença i persistència. EnigmaSoft Threat Scorecards s'actualitzen periòdicament en funció de les nostres dades i mètriques de recerca i són útils per a una àmplia gamma d'usuaris d'ordinadors, des d'usuaris finals que busquen solucions per eliminar programari maliciós dels seus sistemes fins a experts en seguretat que analitzen amenaces.
EnigmaSoft Threat Scorecards mostren una varietat d'informació útil, com ara:
Rànquing: la classificació d'una amenaça particular a la base de dades d'amenaces d'EnigmaSoft.
Nivell de gravetat: el nivell de gravetat determinat d'un objecte, representat numèricament, en funció del nostre procés de modelització de riscos i investigació, tal com s'explica als nostres Criteris d'avaluació de l'amenaça .
Equips infectats: el nombre de casos confirmats i sospitosos d'una amenaça determinada detectats en equips infectats tal com ha informat SpyHunter.
Vegeu també Criteris d'avaluació de l'amenaça .
| Classificació: | 2,557 |
| Nivell d'amenaça: | 50 % (Mitjana) |
| Ordinadors infectats: | 125 |
| Primer vist: | August 30, 2024 |
| Vist per últim cop: | September 8, 2024 |
| Sistema operatiu(s) afectat(s): | Windows |
És fonamental protegir els vostres dispositius de programes potencialment no desitjats (PUP). Aquests programes intrusius solen emmascarar-se com a programari legítim o extensions del navegador, només per causar estralls un cop instal·lats. Entre aquestes aplicacions dubtoses hi ha l'extensió del navegador Loungoo, un segrestador de navegador dissenyat per alterar la configuració del navegador dels usuaris i dirigir-los a motors de cerca qüestionables. Entendre com funciona Loungoo i els riscos que presenta és essencial per mantenir la vostra ciberseguretat.
Taula de continguts
La naturalesa intrusiva de l'extensió del navegador Loungoo
La funció principal de Loungoo és segrestar el navegador web d'un usuari modificant la configuració crítica sense consentiment. Un cop instal·lada, aquesta extensió anul·la el motor de cerca predeterminat, la pàgina d'inici i la configuració de la pàgina de pestanya nova, obligant els usuaris a interactuar amb un motor de cerca predeterminat i dubtós, finditfasts.com. Tanmateix, finditfasts.com només serveix com a porta d'entrada, redirigint els usuaris a un motor de cerca encara més qüestionable: boyu.com.tr.
Exposar els usuaris a riscos mitjançant resultats de cerca enganyosos
El motor de cerca boyu.com.tr, al qual els usuaris són redirigits sense voler, està ple de riscos. Els resultats de la cerca generats per aquest motor sovint inclouen anuncis enganyosos i enllaços a llocs web poc fiables o insegurs. Els usuaris poden estar exposats sense saber-ho a esquemes de pesca, loteries fraudulentes, obsequis falsos i descàrregues de programari poc fiables. Aquests llocs estan dissenyats minuciosament per recollir informació personal privada, que pot incloure dades de targetes de crèdit, números de seguretat social i credencials d'inici de sessió. En alguns casos, els usuaris poden ser manipulats perquè paguin per serveis o productes inexistents, proporcionin als ciberdelinqüents accés als seus dispositius o baixin programari maliciós.
Tàctiques de distribució ombrívoles: com Loungoo arriba al vostre navegador
Loungoo i PUP similars solen emprar mètodes de distribució enganyosos per infiltrar-se als dispositius dels usuaris. Una de les tàctiques més habituals és l'agrupació de programari, on el programa no desitjat s'empaqueta juntament amb el programari legítim. Sovint, els usuaris instal·len sense voler PUP com Loungoo quan s'afanyen pel procés d'instal·lació sense revisar acuradament cada pas. És possible que aquests instal·ladors no revelin explícitament la inclusió de PUP, la qual cosa porta els usuaris a consentir la seva instal·lació sense saber-ho.
A més, l'instal·lador de Loungoo és conegut per incloure una altra extensió no desitjada, Funny Tool Redirect, que complica encara més el problema. Aquesta pràctica d'agrupar diversos PUP en una única instal·lació augmenta la probabilitat que els navegadors dels usuaris es vegin greument compromesos.
Aprofitant la funció “Gestionada per la vostra organització”.
Loungoo aprofita la funció legítima "Gestionada per la vostra organització" als navegadors Chrome per consolidar el seu control sobre el navegador de l'usuari. Loungoo reutilitza aquesta funció, destinada a l'ús legítim de les empreses, per limitar el control dels usuaris sobre la configuració del seu navegador. Com a resultat, l'extensió pot restringir l'accés a determinats llocs web, redirigir els usuaris a llocs nocius i interferir amb altres extensions del navegador. En fer-ho, Loungoo compromet la privadesa dels usuaris i pot introduir vulnerabilitats de seguretat addicionals.
Conclusió: evitant els riscos de Loungoo i PUP similars
Loungoo és un bon exemple dels perills que representen els programes potencialment no desitjats. En segrestar la configuració del navegador, redirigir els usuaris a motors de cerca poc fiables i explotar les funcions legítimes del navegador, Loungoo pot suposar una amenaça important per a la privadesa i la seguretat dels usuaris. Per protegir-se d'aquests PUP intrusius, és fonamental estar atent durant les instal·lacions de programari, revisar i gestionar regularment les extensions del navegador i confiar en motors de cerca de bona reputació com Google. Prendre aquestes precaucions ajudarà a garantir que el vostre entorn digital es mantingui segur i protegit.
