Tennis start
Trusselscorekort
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards er vurderingsrapporter for forskellige malware-trusler, som er blevet indsamlet og analyseret af vores forskningsteam. EnigmaSoft Threat Scorecards evaluerer og rangerer trusler ved hjælp af adskillige metrics, herunder virkelige og potentielle risikofaktorer, tendenser, frekvens, udbredelse og persistens. EnigmaSoft Threat Scorecards opdateres regelmæssigt baseret på vores forskningsdata og metrics og er nyttige for en bred vifte af computerbrugere, fra slutbrugere, der søger løsninger til at fjerne malware fra deres systemer, til sikkerhedseksperter, der analyserer trusler.
EnigmaSoft Threat Scorecards viser en række nyttige oplysninger, herunder:
Rangering: Rangeringen af en bestemt trussel i EnigmaSofts trusseldatabase.
Sværhedsgrad: Et objekts fastlagte sværhedsgrad, repræsenteret numerisk, baseret på vores risikomodelleringsproces og forskning, som forklaret i vores trusselsvurderingskriterier .
Inficerede computere: Antallet af bekræftede og formodede tilfælde af en bestemt trussel opdaget på inficerede computere som rapporteret af SpyHunter.
Se også Kriterier for trusselsvurdering .
| Rangering: | 10,017 |
| Trusselsniveau: | 50 % (Medium) |
| Inficerede computere: | 35 |
| Først set: | March 10, 2023 |
| Sidst set: | September 21, 2023 |
| Berørte operativsystemer: | Windows |
Under en undersøgelse af Tennis Start-browserudvidelsen blev det opdaget, at udvidelsen kaprer brugernes webbrowsere ved at ændre flere vigtige indstillinger. Det primære formål med Tennis Start er at promovere search.nstart.online, som er en falsk søgemaskine. Det er vigtigt at bemærke, at brugere normalt ikke downloader og installerer browser hijackers med vilje.
Browser hijackers forårsager ofte uønskede omdirigeringer til tvivlsomme websteder
Tennis Start er en browserudvidelse, der ændrer indstillingerne for en brugers webbrowser for at promovere search.nstart.online, en falsk søgemaskine. Når den er installeret, indstiller udvidelsen den promoverede adresse som den nye fane, standardsøgemaskine og hjemmeside. Som et resultat er brugere tvunget til at bruge denne falske søgemaskine, når de surfer på internettet.
Selvom infosec-forskere observerede, at search.nstart.online viste søgeresultater genereret af Bing (en legitim søgemaskine), er dette muligvis ikke altid tilfældet. Falske søgemaskiner er ofte i stand til at ændre deres adfærd baseret på visse faktorer. Som følge heraf kan brugere blive forsynet med vildledende resultater og tvivlsomme reklamer indsat i de viste resultater. Derudover kan de omdirigere brugere til tvivlsomme websteder eller vise resultater fra utroværdige søgemaskiner. Derfor anbefales det ikke at stole på sådanne søgemaskiner, især når de promoveres gennem browser hijackers som Tennis Start.
Browser hijackers og PUP'er (potentielt uønskede programmer) maskerer typisk deres installation
Browser hijackers og PUP'er kan installeres på en brugers computer på forskellige måder uden deres viden. En almindelig metode er softwarebundling. Dette indebærer at inkludere PUP eller browser hijacker som et ekstra program i installationspakken af legitim software. Brugere kan utilsigtet installere disse programmer ved ikke at være opmærksomme på installationsprocessen og acceptere alle standardindstillinger.
En anden måde PUP'er og browser hijackers bliver installeret på er gennem ondsindede websteder eller links. Ved at klikke på disse links kan du automatisk downloade og installere uønsket software på en brugers computer uden deres samtykke. Nogle PUP'er kan også installere sig selv gennem vildledende taktikker, såsom at forklæde sig selv som legitime softwareopdateringer eller narre brugere til at tro, at deres computer er inficeret med en trussel.
