شروع تنیس
کارت امتیازی تهدید
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards گزارش‌های ارزیابی برای تهدیدات مختلف بدافزار هستند که توسط تیم تحقیقاتی ما جمع‌آوری و تجزیه و تحلیل شده‌اند. EnigmaSoft Threat Scorecards با استفاده از چندین معیار از جمله عوامل خطر واقعی و بالقوه، روندها، فراوانی، شیوع و تداوم، تهدیدها را ارزیابی و رتبه بندی می کند. کارت‌های امتیازی تهدید EnigmaSoft به طور منظم بر اساس داده‌های تحقیقاتی و معیارهای ما به‌روزرسانی می‌شوند و برای طیف گسترده‌ای از کاربران رایانه، از کاربران نهایی که به دنبال راه‌حل‌هایی برای حذف بدافزار از سیستم‌های خود هستند تا کارشناسان امنیتی که تهدیدها را تجزیه و تحلیل می‌کنند، مفید هستند.
کارت امتیازی EnigmaSoft Threat اطلاعات مفید مختلفی را نمایش می دهد، از جمله:
رتبه بندی: رتبه بندی یک تهدید خاص در پایگاه داده تهدید EnigmaSoft.
سطح شدت: سطح شدت تعیین شده یک شی که به صورت عددی نشان داده می شود، بر اساس فرآیند مدل سازی ریسک و تحقیقات ما، همانطور که در معیارهای ارزیابی تهدید توضیح داده شده است.
رایانه های آلوده: تعداد موارد تأیید شده و مشکوک یک تهدید خاص که بر روی رایانه های آلوده شناسایی شده است که توسط SpyHunter گزارش شده است.
همچنین به معیارهای ارزیابی تهدید مراجعه کنید.
| رتبه بندی: | 10,017 |
| میزان خطر: | 50 % (متوسط) |
| کامپیوترهای آلوده: | 35 |
| اولین بار دیده شد: | March 10, 2023 |
| آخرین حضور: | September 21, 2023 |
| سیستم عامل (های) تحت تأثیر: | Windows |
در طی تحقیقی در مورد افزونه مرورگر Tennis Start، مشخص شد که این افزونه با تغییر چندین تنظیمات مهم، مرورگرهای وب کاربران را ربوده است. هدف اصلی Tennis Start ترویج search.nstart.online است که یک موتور جستجوی جعلی است. توجه به این نکته ضروری است که کاربران معمولاً هکرهای مرورگر را عمدا دانلود و نصب نمی کنند.
ربایندگان مرورگر اغلب باعث تغییر مسیرهای ناخواسته به وب سایت های مشکوک می شوند
Tennis Start یک افزونه مرورگر است که تنظیمات مرورگر وب کاربر را برای تبلیغ search.nstart.online، یک موتور جستجوی جعلی، تغییر می‌دهد. پس از نصب، برنامه افزودنی آدرس تبلیغ شده را به عنوان برگه جدید، موتور جستجوی پیش فرض و صفحه اصلی تنظیم می کند. در نتیجه کاربران مجبور می شوند در هنگام گشت و گذار در اینترنت از این موتور جستجوی جعلی استفاده کنند.
اگرچه محققان infosec search.nstart.online را مشاهده کردند که نتایج جستجوی تولید شده توسط Bing (یک موتور جستجوی قانونی) را نشان می دهد، اما ممکن است همیشه اینطور نباشد. موتورهای جستجوی جعلی اغلب قادرند رفتار خود را بر اساس عوامل خاصی تغییر دهند. در نتیجه، ممکن است نتایج گمراه کننده و تبلیغات مشکوک به نتایج نشان داده شده در اختیار کاربران قرار گیرد. علاوه بر این، آنها ممکن است کاربران را به وب سایت های مشکوک هدایت کنند یا نتایج را از موتورهای جستجوی غیرقابل اعتماد نمایش دهند. بنابراین، اعتماد به چنین موتورهای جستجو توصیه نمی شود، به ویژه هنگامی که آنها از طریق هکرهای مرورگر مانند تنیس استارت تبلیغ می شوند.
ربایندگان مرورگر و PUP ها (برنامه های بالقوه ناخواسته) معمولاً نصب آنها را پنهان می کنند
ربایندگان مرورگر و PUP ها را می توان به روش های مختلف بدون اطلاع آنها بر روی رایانه کاربر نصب کرد. یکی از روش های رایج، بسته بندی نرم افزار است. این شامل گنجاندن PUP یا hijacker مرورگر به عنوان یک برنامه اضافی در بسته نصب نرم افزار قانونی است. کاربران ممکن است با عدم توجه به مراحل نصب و پذیرش تمامی گزینه های پیش فرض، این برنامه ها را سهوا نصب کنند.
راه دیگری که PUP ها و ربایندگان مرورگر نصب می شوند، از طریق وب سایت ها یا لینک های مخرب است. با کلیک بر روی این پیوندها می توان به طور خودکار نرم افزارهای ناخواسته را بدون رضایت کاربر بر روی رایانه دانلود و نصب کرد. برخی از PUPها همچنین می‌توانند خود را از طریق تاکتیک‌های فریبنده، مانند پنهان کردن خود به‌عنوان به‌روزرسانی‌های نرم‌افزار قانونی یا فریب دادن کاربران به اینکه رایانه‌شان به تهدید آلوده شده است، نصب کنند.
