Baro kast
Ohu tulemuskaart
EnigmaSoft Threat Scardcard
EnigmaSoft Threat Scorecards on erinevate pahavaraohtude hindamisaruanded, mille on kogunud ja analüüsinud meie uurimismeeskond. EnigmaSoft Threat Scorecards hindavad ja järjestavad ohte, kasutades mitmeid mõõdikuid, sealhulgas reaalseid ja potentsiaalseid riskitegureid, suundumusi, sagedust, levimust ja püsivust. EnigmaSoft Threat Scorecards uuendatakse regulaarselt meie uurimisandmete ja mõõdikute põhjal ning need on kasulikud paljudele arvutikasutajatele, alates lõppkasutajatest, kes otsivad lahendusi pahavara eemaldamiseks oma süsteemidest, kuni ohtusid analüüsivate turvaekspertideni.
EnigmaSoft Threat Scorecards kuvab mitmesugust kasulikku teavet, sealhulgas:
Edetabel: konkreetse ohu pingerida EnigmaSofti ohtude andmebaasis.
Raskusaste: objekti kindlaksmääratud raskusaste, mis on esitatud arvuliselt, tuginedes meie riskide modelleerimise protsessile ja uuringutele, nagu on selgitatud meie ohu hindamise kriteeriumides .
Nakatunud arvutid: SpyHunteri teatel nakatunud arvutites tuvastatud konkreetse ohu kinnitatud ja kahtlustatavate juhtumite arv.
Vt ka Ohu hindamise kriteeriumid .
| Edetabel: | 15,302 |
| Ohu tase: | 50 % (Keskmine) |
| Nakatunud arvutid: | 34 |
| Esimene nägemine: | August 26, 2022 |
| Viimati nähtud: | July 4, 2023 |
| Mõjutatud OS (id): | Windows |
Baro kast on kahtlane brauserilaiend, mida reklaamitakse küsitavate veebisaitide kaudu. Installimisel paljastab rakendus kiiresti oma tõelise olemuse – brauserikaaperdaja oma. Need pealetükkivad rakendused on loodud spetsiaalselt kasutajate veebibrauserite kontrollimiseks. Eesmärk on reklaamida sponsoreeritud aadressi ja suunata selle poole kunstlikku liiklust.
Brauseri kaaperdajad muudavad tavaliselt mõjutatud brauseri avalehte, uue vahelehe lehte ja vaikeotsingumootorit. Selle tulemusel suunatakse kasutajad iga kord, kui käivitavad brauseri, avavad uue vahelehe või kasutavad otsingu alustamiseks URL-i riba, kohe ümber sponsoreeritud veebiaadressile. Baro kasti puhul suunavad ümbersuunamised kasutajad võõrasse otsingumootorisse aadressil barosearch.com.
See veebiaadress kuulub võltsitud otsingumootorile. Praktikas tähendab see seda, et mootor ei suuda iseseisvalt tulemusi anda. Kasutajate otsingupäringud suunatakse enne tulemuste hankimist Google'ilt või Bingilt edasi aadressile secure-checker.com. Mõned võltsitud otsingumootorid võivad siiski kuvada tulemusi kahtlastest allikatest ja kasutajatele võidakse kuvada madala kvaliteediga otsingutulemusi, mis on täidetud sponsoreeritud reklaamidega.
Oma kohaloleku säilitamiseks süsteemis loob Baro kast püsivusmehhanismi, mis muudab selle eemaldamise keerulisemaks. Lisaks võib rakendus secure-checker.com olla varustatud andmete jälgimise võimalustega, mis on paljudes PUP-ides (potentsiaalselt soovimatutes programmides) tavaline funktsioon. Kasutajatel on oht, et nende sirvimistegevust jälgitakse, saadud teave pakitakse ja seejärel edastatakse kaugserverisse.
