"puhdas tumma" kaappaaja
Uhkien tuloskortti
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards ovat arviointiraportteja erilaisista haittaohjelmauhkista, jotka tutkimustiimimme on kerännyt ja analysoinut. EnigmaSoft Threat Scorecards arvioi ja luokittelee uhkia käyttämällä useita mittareita, mukaan lukien todelliset ja mahdolliset riskitekijät, trendit, esiintymistiheys, esiintyvyys ja pysyvyys. EnigmaSoft Threat Scorecards päivitetään säännöllisesti tutkimustietojemme ja mittareittemme perusteella, ja ne ovat hyödyllisiä monenlaisille tietokoneen käyttäjille, aina haittaohjelmien poistamiseen järjestelmissään ratkaisuja etsivistä loppukäyttäjistä uhkia analysoiviin tietoturvaasiantuntijoihin.
EnigmaSoft Threat Scorecards näyttää monenlaista hyödyllistä tietoa, mukaan lukien:
Ranking: Tietyn uhan sijoitus EnigmaSoftin uhkatietokannassa.
Vakavuustaso: Kohteen määritetty vakavuusaste, joka esitetään numeerisesti riskimallinnuksemme ja tutkimukseemme perusteella, kuten uhkien arviointikriteereissämme selitetään.
Tartunnan saaneet tietokoneet: SpyHunterin raportoimien vahvistettujen ja epäiltyjen tietyn uhan tapausten määrä tartunnan saaneissa tietokoneissa.
Katso myös Uhkien arviointikriteerit .
Sijoitus: | 13,395 |
Uhka taso: | 50 % (Keskikokoinen) |
Tartunnan saaneet tietokoneet: | 207 |
Ensin nähty: | February 7, 2019 |
Viimeksi nähty: | August 22, 2023 |
Vaikuttavat käyttöjärjestelmät: | Windows |
"Pure dark" -sovellus kuuluu selaimen kaappaajien PUP-kategorioihin (potentiaalisesti ei-toivotut ohjelmat). Se pystyy muokkaamaan käyttäjien verkkoselaimien asetuksia ja pakottamaan heidät avaamaan mainostetun osoitteen - ggfpa.com. Ei ole yllättävää, että käyttäjät eivät todennäköisesti valitse tällaisen sovelluksen asentamistalikaa mielellään. PUP:ia todellakin levitetään harhaanjohtavilla jakelutekniikoilla, mukaan lukien "niputus" ja valheasentajat.
Puhtaan pimeyden kaappaajan tarkka käyttäytyminen voi vaihdella. PUP voi vaikuttaa selaimen etusivulle, uuden välilehden sivulle ja oletushakukoneeseen tai aiheuttaa uudelleenohjauksia vain, kun käyttäjät käynnistävät haun selaimen URL-palkin kautta. Riippumatta tarkasta tapauksesta, toimitettuihin hakutuloksiin ei pidä luottaa.
ggfpa.com-sivu käynnistää uudelleenohjausketjun, joka kulkee useiden verkkosivustojen ja kyseenalaisten hakukoneiden läpi. Infosecin tutkijat ovat vahvistaneet, että sivu uudelleenohjaa osoitteeseen insrts3.com ennen kuin se saapuu websearches.clubiin , kyseenalaiseen moottoriin, joka tuottaa heikkolaatuisia tuloksia. Käyttäjien tulee muistaa, että näytettävät tulokset voivat sisältää myös lukuisia asiaankuulumattomia sponsoroituja mainoksia tai linkkejä, jotka johtavat varjoisiin ja epäluotettaviin paikkoihin.
PUPille on tavallista myös kerätä erilaisia tietoja järjestelmän taustaltahiljaa. Tunkeutuvat sovellukset voivat vakoilla käyttäjän selaustoimintoja, hankkia lukuisia laitetietoja tai jopa yrittää poimia arkaluontoisia tietoja, jotka on tallennettu kyseiseen verkkoselaimeen.