Happyquokka.xyz

Happyquokka.xyz je adresa falešného vyhledávače. Je velmi nepravděpodobné, že by uživatelé na takovéto vyhledávače spoléhali ve výsledcích vyhledáváníochotně. To je důvod, proč jsou tyto pochybné motory podporovány pomocí aplikací rušivých prohlížečů únoscůpřevážně. Happyquokka.xyz není výjimkou, protože výzkumníci z infosec zjistili, že falešný engine je spojen s únoscem prohlížeče PUP (potenciálně nežádoucí program) s názvem Tool.

Ve velké většině případů nastaví únosce prohlížeče svou propagovanou adresu jako domovskou stránku, stránku na nové kartě a výchozí vyhledávač dotčeného webového prohlížeče. Tímto způsobem zajišťuje, že umělá návštěvnost stránky bude generována při každém spuštění prohlížeče, otevření nové záložky nebo vyhledávání pomocí URL řádku.Únosce prohlížeče Tool však funguje jiným způsobem.

Tento konkrétní PUP cílí na prohlížeč Google Chrome a upravuje svého zástupce tak, aby načetl rozšíření Tool, přidáním řetězce ' --load-extension="C:\Users\username\AppData\Roaming\System\random_filename ' do cílového pole zástupce. . Únosce prohlížeče pak omezí akce, které mohou uživatelé provádět. Nástroj zabrání uživatelům v přístupu k seznamu rozšíření Chrome na adrese chrome://extensions/ a místo toho načte falešný seznam z chrome-extension://[user's_ID] /extensions.html Kromě toho také zneužije legitimní funkci Chromu „Spravováno vaší organizací“ k ochraně změn, které provedl ve webovém prohlížeči.

Uživatelé by také měli mít na paměti, že většina PUP je schopna sledovat jejich aktivity při prohlížení. Dotěrné aplikace mohly vysát celou historii procházení, všechna provedená vyhledávání, kliknuté adresy URL, IP adresu, ISP, typ prohlížeče, geolokaci a další. Získaná data budou s největší pravděpodobností nahrána na vzdálený server pod kontrolou operátorů PUP.