پسوند مرورگر Dragon Honey

تا CagedTech در برنامه های بالقوه ناخواسته, Adware, Browser Hijackers

ترجمه به:

کارت امتیازی تهدید

EnigmaSoft Threat Scorecard

EnigmaSoft Threat Scorecards گزارش‌های ارزیابی برای تهدیدات مختلف بدافزار هستند که توسط تیم تحقیقاتی ما جمع‌آوری و تجزیه و تحلیل شده‌اند. EnigmaSoft Threat Scorecards با استفاده از چندین معیار از جمله عوامل خطر واقعی و بالقوه، روندها، فراوانی، شیوع و تداوم، تهدیدها را ارزیابی و رتبه بندی می کند. کارت‌های امتیازی تهدید EnigmaSoft به طور منظم بر اساس داده‌های تحقیقاتی و معیارهای ما به‌روزرسانی می‌شوند و برای طیف گسترده‌ای از کاربران رایانه، از کاربران نهایی که به دنبال راه‌حل‌هایی برای حذف بدافزار از سیستم‌های خود هستند تا کارشناسان امنیتی که تهدیدها را تجزیه و تحلیل می‌کنند، مفید هستند.

کارت امتیازی EnigmaSoft Threat اطلاعات مفید مختلفی را نمایش می دهد، از جمله:

رتبه بندی: رتبه بندی یک تهدید خاص در پایگاه داده تهدید EnigmaSoft.

سطح شدت: سطح شدت تعیین شده یک شی که به صورت عددی نشان داده می شود، بر اساس فرآیند مدل سازی ریسک و تحقیقات ما، همانطور که در معیارهای ارزیابی تهدید توضیح داده شده است.

رایانه های آلوده: تعداد موارد تأیید شده و مشکوک یک تهدید خاص که بر روی رایانه های آلوده شناسایی شده است که توسط SpyHunter گزارش شده است.

همچنین به معیارهای ارزیابی تهدید مراجعه کنید.

رتبه بندی:	2,544
میزان خطر:	20 % (طبیعی)
کامپیوترهای آلوده:	209

اولین بار دیده شد:	January 2, 2024
آخرین حضور:	February 28, 2024
سیستم عامل (های) تحت تأثیر:	Windows

پس از بررسی کامل، مشخص شد که Dragon Honey به عنوان یک رباینده مرورگر عمل می کند. در اصل، Dragon Honey تنظیمات درون مرورگرهای وب را تغییر می‌دهد تا یک موتور جستجوی جعلی (dragonboss.solutions) را تبلیغ کند. در نتیجه، اکیداً توصیه می‌شود که کاربران از گنجاندن این برنامه در مرورگرهای خود خودداری کنند و اگر قبلاً اضافه شده‌اند، اقدامات فوری برای حذف آن انجام دهند.

فهرست مطالب

عواقب نصب Hijacker مرورگر Dragon Honey

Dragon Honey dragonboss.solutions را به‌عنوان موتور جستجوی پیش‌فرض، صفحه اصلی و صفحه برگه جدید تحمیل می‌کند و کاربران را مجبور می‌کند هر زمان که مرورگر را باز می‌کنند یا برگه جدیدی را شروع می‌کنند، به dragonboss.solutions هدایت شوند. هنگام استفاده از dragonboss.solutions به عنوان یک موتور جستجو، کاربران به search.yahoo.com هدایت می شوند که یک موتور جستجوی قانونی است.

با توجه به ناتوانی آن در ایجاد هر گونه نتیجه جستجو به تنهایی، dragonboss.solutions به عنوان یک موتور جستجوی جعلی طبقه بندی می شود. تعامل با چنین موتورهای جستجوی فریبنده نگرانی هایی را در مورد حفظ حریم خصوصی ایجاد می کند، زیرا آنها تمایل دارند اطلاعات مربوط به مرور را جمع آوری کنند، از جمله تاریخچه مرور، که می تواند برای اهداف مخرب مورد سوء استفاده قرار گیرد.

موتورهای جستجوی جعلی نیز با هدایت کاربران به وب‌سایت‌های ناامن یا نمایش محتوای فریبنده، مانند تبلیغات گمراه‌کننده، خطراتی را ایجاد می‌کنند. این آسیب پذیری را در برابر عفونت های بدافزار و سایر تهدیدات امنیت سایبری افزایش می دهد. در نتیجه، اکیداً به کاربران توصیه می‌شود که در اولین فرصت، برنامه‌های ربوده شده مرورگر مانند Dragon Honey را از مرورگر خود حذف کنند.

ضروری است بدانیم که از بین بردن هکرهای مرورگر می تواند یک کار چالش برانگیز باشد. برخی از این هواپیماربایان از تکنیک های پیچیده ای برای مقاومت در برابر روش های حذف مرسوم استفاده می کنند. برای مقابله موثر با این چالش ها، کاربران اغلب استفاده از ابزارهای تخصصی ضد بدافزار و پیروی از راهنمای حذف جامع را ضروری می دانند.

ربایندگان مرورگر ممکن است سعی کنند از طریق تکنیک های توزیع مشکوک نصب خود را پنهان کنند

ربایندگان مرورگر از تکنیک های مختلف توزیع مشکوک برای نفوذ و نصب یواشکی بر روی سیستم های کاربران استفاده می کنند. برخی از روش های رایج عبارتند از:

نرم‌افزار همراه : ربایندگان مرورگر ممکن است با نرم‌افزار یا نرم‌افزار به ظاهر قانونی که کاربران دانلود و نصب می‌کنند همراه باشند. در طول فرآیند نصب، کاربران ممکن است از گنجاندن نرم افزار اضافی غافل شوند یا متوجه نشوند.
وب‌سایت‌های فریبنده : وب‌سایت‌های سرکش ممکن است از تاکتیک‌های فریبنده استفاده کنند، مانند درخواست‌های جعلی به‌روزرسانی نرم‌افزار یا تبلیغات گمراه‌کننده، فریب دادن کاربران برای دانلود و نصب هکرهای مرورگر بدون اطلاع آن‌ها.
پیوست‌های ایمیل و پیوندها : ایمیل‌های فیشینگ ممکن است حاوی پیوست‌ها یا پیوندهایی باشند که با باز کردن یا کلیک کردن آن‌ها، دانلود و نصب هکرهای مرورگر شروع می‌شود. این ایمیل ها اغلب به عنوان ارتباطات مشروع برای فریب کاربران ظاهر می شوند.
تبلیغات جعلی و پنجره های بازشو : کلیک بر روی تبلیغات مخرب یا پنجره های بازشو در وب سایت ها می تواند منجر به دانلود خودکار ربایندگان مرورگر شود. این تبلیغات ممکن است هشدارهای سیستم را تقلید کنند یا به‌روزرسانی‌های جعلی نرم‌افزاری را ارائه دهند تا کاربران را فریب دهند تا نرم‌افزار ربایش را نصب کنند.
دانلودهای آلوده : کاربران ممکن است ندانسته فایل های آلوده را از منابع غیرقابل اعتماد دانلود کنند، مانند پلتفرم های اشتراک گذاری فایل یا وب سایت های نرم افزار دزدی. این فایل‌ها می‌توانند ربایندگان مرورگر را که در کنار نرم‌افزار مورد نظر نصب می‌شوند، حمل کنند.
افزونه‌های جعلی مرورگر : برنامه‌های افزودنی مرورگر که ادعا می‌کنند ویژگی‌های مفیدی را ارائه می‌دهند ممکن است در واقع حاوی هکرهای پنهان مرورگر باشند. کاربران ممکن است این افزونه‌ها را با این باور که قانونی هستند نصب کنند، فقط متوجه می‌شوند که تنظیمات مرورگرشان تغییر کرده است.
تاکتیک‌های مهندسی اجتماعی : مجرمان سایبری ممکن است از تکنیک‌های مهندسی اجتماعی، مانند نظرسنجی‌ها، آزمون‌ها یا مسابقه‌های جعلی استفاده کنند تا کاربران را برای دانلود و نصب هکرهای مرورگر فریب دهند که اغلب پاداش‌های فریبنده را وعده می‌دهند.

برای محافظت در برابر این تاکتیک ها، کاربران باید هنگام دانلود نرم افزار احتیاط کنند، از کلیک بر روی لینک ها یا تبلیغات مشکوک خودداری کنند، نرم افزار خود را به طور منظم به روز کنند و از ابزارهای ضد بدافزار معتبر استفاده کنند. علاوه بر این، هوشیاری در مورد منابع و مشروعیت دانلودها می تواند به جلوگیری از نصب ناخواسته ربایندگان مرورگر کمک کند.