Päivitä yhdellä napsautuksella
Uhkien tuloskortti
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards ovat arviointiraportteja erilaisista haittaohjelmauhkista, jotka tutkimustiimimme on kerännyt ja analysoinut. EnigmaSoft Threat Scorecards arvioi ja luokittelee uhkia käyttämällä useita mittareita, mukaan lukien todelliset ja mahdolliset riskitekijät, trendit, esiintymistiheys, esiintyvyys ja pysyvyys. EnigmaSoft Threat Scorecards päivitetään säännöllisesti tutkimustietojemme ja mittareittemme perusteella, ja ne ovat hyödyllisiä monenlaisille tietokoneen käyttäjille, aina haittaohjelmien poistamiseen järjestelmissään ratkaisuja etsivistä loppukäyttäjistä uhkia analysoiviin tietoturvaasiantuntijoihin.
EnigmaSoft Threat Scorecards näyttää monenlaista hyödyllistä tietoa, mukaan lukien:
Ranking: Tietyn uhan sijoitus EnigmaSoftin uhkatietokannassa.
Vakavuustaso: Kohteen määritetty vakavuusaste, joka esitetään numeerisesti riskimallinnuksemme ja tutkimukseemme perusteella, kuten uhkien arviointikriteereissämme selitetään.
Tartunnan saaneet tietokoneet: SpyHunterin raportoimien vahvistettujen ja epäiltyjen tietyn uhan tapausten määrä tartunnan saaneissa tietokoneissa.
Katso myös Uhkien arviointikriteerit .
Sijoitus: | 8,502 |
Uhka taso: | 20 % (Normaali) |
Tartunnan saaneet tietokoneet: | 32 |
Ensin nähty: | April 30, 2023 |
Viimeksi nähty: | September 27, 2023 |
Vaikuttavat käyttöjärjestelmät: | Windows |
Infosecin tutkijat löysivät One Click Refresh -selainlaajennuksen, jota markkinoidaan työkaluna, joka yksinkertaistaa useiden välilehtien päivittämistä yhdellä napsautuksella. Laajennusta tarkemmin analysoitaessa kuitenkin havaittiin, että se toimii mainosohjelmana, joka näyttää ei-toivottuja mainoksia ja tarjouksia käyttäjän laitteessa.
Mainosohjelmilla, kuten One Click Refresh, on usein häiritseviä ominaisuuksia
Adware-sovellukset toimittavat tyypillisesti ärsyttäviä ja kyseenalaisia mainoksia käyttäjälle. Tämä tarkoittaa, että se näyttää mainoksia vierailluilla verkkosivustoilla ja mahdollisesti muilla käyttöliittymillä. Nämä mainokset mainostavat usein erilaisia teknisen tuen huijauksia, tietojenkalastelua, väärennettyjä lahjoituksia ja epäluotettavia tai vaarallisia ohjelmistoja. Jotkut näistä tunkeilevista mainoksista saattavat jopa pystyä suorittamaan komentosarjoja, kun niitä napsautetaan, jotka suorittavat latauksia ja asennuksia ilman käyttäjän lupaa.
Kaikki näiden mainosten kautta havaittu aito sisältö on todennäköisesti huijareiden mainostama, jotka käyttävät väärin kumppaniohjelmia saadakseen laittomia palkkioita.
Lisäksi One Click Refresh -laajennuksella on todennäköisesti tietojen seurantatoimintoja. Se voi kerätä erilaisia kiinnostavia tietoja, kuten vierailtuja URL-osoitteita, katsottuja sivuja, hakukyselyitä, Internet-evästeitä jne. Joidenkin mainosohjelmien ja PUP-ohjelmien (mahdollisesti ei-toivottujen ohjelmien) on myös havaittu keräävän henkilökohtaisia tunnistetietoja, tilin kirjautumistietoja, rahoitusta koskevat tiedot ja niin edelleen. PUP:n kehittäjät voivat hyödyntää näitä tietoja tai myydä ne kolmansille osapuolille.
Käyttäjät lataavat harvoin pentuja ja mainosohjelmia tarkoituksella
PUP:t ja mainosohjelmat käyttävät jakeluun erilaisia taktiikoita, joista monet ovat petollisia tai harhaanjohtavia. Yksi yleinen taktiikka on asennuksen yhdistäminen muihin ohjelmistoihin, joita käyttäjät lataavat ja asentavat järjestelmiinsä. Tätä menetelmää käytetään usein PUP-ohjelmien ja mainosohjelmien levittämiseen, koska käyttäjät eivät välttämättä ole tietoisia suostuvansa näiden ohjelmien asentamiseen.
Toinen taktiikka on harhaanjohtavien ponnahdusikkunoiden ja väärien väitteiden käyttö huijata käyttäjiä asentamaan PUP-ohjelmia ja mainosohjelmia. Voidaan myös käyttää manipulointitaktiikoita, kuten väärennettyjä päivitysvaroituksia tai suojausvaroituksia, käyttäjien taivuttamiseksi suostumaan asennukseen.
Roskapostia tai tietojenkalasteluviestejä voidaan myös käyttää tämäntyyppisten arveluttavien ohjelmistojen levittämiseen. Tämä tarkoittaa ei-toivottujen sähköpostien tai viestien lähettämistä, jotka vaikuttavat laillisilta ja sisältävät linkkejä ohjelmiston lataamiseen.
Kaiken kaikkiaan PUP-ohjelmat ja mainosohjelmat käyttävät erilaisia petollisia taktiikoita levittääkseen itsensä, usein käyttäjien tietoisuuden puutteeseen tai luottamukseen laillisiin ohjelmistolähteisiin.