Tail doing
Quadre de puntuació d'amenaça
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards són informes d'avaluació de diferents amenaces de programari maliciós que han estat recopilats i analitzats pel nostre equip d'investigació. Els quadres de comandament d'amenaces d'EnigmaSoft avaluen i classifiquen les amenaces mitjançant diverses mètriques, com ara factors de risc reals i potencials, tendències, freqüència, prevalença i persistència. EnigmaSoft Threat Scorecards s'actualitzen periòdicament en funció de les nostres dades i mètriques de recerca i són útils per a una àmplia gamma d'usuaris d'ordinadors, des d'usuaris finals que busquen solucions per eliminar programari maliciós dels seus sistemes fins a experts en seguretat que analitzen amenaces.
EnigmaSoft Threat Scorecards mostren una varietat d'informació útil, com ara:
Rànquing: la classificació d'una amenaça particular a la base de dades d'amenaces d'EnigmaSoft.
Nivell de gravetat: el nivell de gravetat determinat d'un objecte, representat numèricament, en funció del nostre procés de modelització de riscos i investigació, tal com s'explica als nostres Criteris d'avaluació de l'amenaça .
Equips infectats: el nombre de casos confirmats i sospitosos d'una amenaça determinada detectats en equips infectats tal com ha informat SpyHunter.
Vegeu també Criteris d'avaluació de l'amenaça .
Classificació: | 11,003 |
Nivell d'amenaça: | 50 % (Mitjana) |
Ordinadors infectats: | 67 |
Primer vist: | September 9, 2022 |
Vist per últim cop: | September 9, 2023 |
Sistema operatiu(s) afectat(s): | Windows |
"Tail doing" és el nom d'una extensió de navegador intrusiva. Tot i que Tail doing pot afirmar que posseeix algunes funcions útils, s'ha observat que aquesta aplicació se centra principalment en el seu comportament del segrestador del navegador. Els segrestadors de navegadors rarament es propaguen mitjançant mètodes normals, ja que és poc probable que els usuaris decideixin instal·lar-los de bon grat. És per això que la majoria dels operadors de segrestadors de navegadors utilitzen tàctiques qüestionables, com ara paquets de programari ombrívols o fins i tot instal·ladors o actualitzacions totalment falses. A causa d'aquest comportament particular, els investigadors d'infosec sovint classifiquen les aplicacions com a PUP (Programes potencialment no desitjats).
Algunes de les conseqüències no desitjades associades a tenir Tail fent actiu al vostre ordinador inclouen diverses modificacions als navegadors web dels usuaris. Per promocionar la seva adreça web patrocinada i dirigir el trànsit artificial cap a ella, és probable que Tail doing modifiqui la pàgina d'inici actual, la pàgina de pestanya nova i el motor de cerca predeterminat del navegador objectiu. Tota la configuració afectada ara començarà a obrir l'adreça tailsearch.com, que és un motor de cerca fals.
Com que els motors falsos no tenen la capacitat de produir resultats per si mateixos, han de redirigir encara més la consulta de cerca de l'usuari. S'ha observat que Tailsearch.com mostra resultats extrets directament de Google o inicia una cadena de redirecció que condueix a Bing.com que va passar pels llocs web dubtosos my-search.com i trafficjunction.com.
Una funcionalitat comuna observada als PUP és la recollida de dades. Aquestes molestes aplicacions poden controlar les activitats de navegació dels usuaris o recollir nombrosos detalls del dispositiu (adreça IP, geolocalització, tipus de dispositiu, tipus de navegador i més). Fins i tot s'ha confirmat que alguns PUP accedeixen a les dades d'emplenament automàtic dels navegadors, com a forma d'extreure informació sensible, com ara credencials del compte o dades bancàries.