Tail Box Hijacker
Trusselscorekort
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards er vurderingsrapporter for forskellige malware-trusler, som er blevet indsamlet og analyseret af vores forskningsteam. EnigmaSoft Threat Scorecards evaluerer og rangerer trusler ved hjælp af adskillige metrics, herunder virkelige og potentielle risikofaktorer, tendenser, frekvens, udbredelse og persistens. EnigmaSoft Threat Scorecards opdateres regelmæssigt baseret på vores forskningsdata og metrics og er nyttige for en bred vifte af computerbrugere, fra slutbrugere, der søger løsninger til at fjerne malware fra deres systemer, til sikkerhedseksperter, der analyserer trusler.
EnigmaSoft Threat Scorecards viser en række nyttige oplysninger, herunder:
Rangering: Rangeringen af en bestemt trussel i EnigmaSofts trusseldatabase.
Sværhedsgrad: Et objekts fastlagte sværhedsgrad, repræsenteret numerisk, baseret på vores risikomodelleringsproces og forskning, som forklaret i vores trusselsvurderingskriterier .
Inficerede computere: Antallet af bekræftede og formodede tilfælde af en bestemt trussel opdaget på inficerede computere som rapporteret af SpyHunter.
Se også Kriterier for trusselsvurdering .
| Trusselsniveau: | 50 % (Medium) |
| Inficerede computere: | 21 |
| Først set: | March 4, 2022 |
| Sidst set: | December 20, 2022 |
| Berørte operativsystemer: | Windows |
Tail Box Hijacker er et irriterende program designet til at fremme adressen på en falsk søgemaskine. Denne påtrængende adfærd klassificerer appenlication som browser hijacker. Desuden er Tail Box Hijacker også en PUP (Potentielt uønsket program), på grund af den tvivlsomme taktik involveret i dens distribution.
Efter at være fuldt implementeret på brugerens computer, vil Tail Box Hijacker målrette mod de installerede webbrowsere og ændre flere vigtige indstillinger. Faktisk vil brugere bemærke, at hjemmesiden, siden med ny fane og standardsøgemaskinen i deres browsere alle er begyndt at omdirigere til en ukendt adresse. Denne promoverede side er tailsearch.com, og som vi sagde, er det en falsk søgemaskine.
Hvad dette betyder i praksis er, at brugerne ikke vil blive præsenteret for resultater genereret af tailsearch.com selv. I stedet vil deres søgeforespørgsler blive taget gennem en omdirigeringskæde, der kan passere gennem flere tvivlsomme websteder. Cybersikkerhedseksperter har observeret, at webstedet leverer resultater taget fra Bing, men først efter at have passeret gennem my-search.com og trafficjunction.com. Tailsearch.com kan også vise resultater genereret af Google. Hvad brugerne vil opleve kan være betinget af en kombination af forskellige faktorer, såsom deres IP-adresse, geoplacering, enhedstype og mere.
PUP'er er også berygtet for at have data-stjælende kapaciteter. Mens de er til stede på systemet, kan de prøve at spionere på brugerens browsingaktiviteter. Samtidig kan den ubudne applikation indsamle adskillige enhedsdetaljer eller forsøge at få adgang til følsomme oplysninger, der er gemt som autofylddata. Brugere risikerer at få deres bankoplysninger eller betalingsoplysninger kompromitteret ved at blive overført til PUP'ens operatører.