Threat Database Browser Hijackers ConverterCoolSearch

ConverterCoolSearch

ConverterCoolSerach הוא יישום פולשני המוקדש לקידום מנוע חיפוש מזויף. יישומים מסוג זה מופצים רק לעתים רחוקות. במקום זאת, הם מסתמכים על טקטיקות סתמיות שונות כדי למנוע מהמשתמשים לשים לב להתקנה שלהם. כמה דוגמאות לשיטות אלה כוללות חבילות תוכנה מפוקפקות או מתקינים/עדכונים מזויפים. העובדה שהאפליקציהlication תלוי מאוד בשיטות מפוקפקות כאלה, מצדיק את סיווגו כ-PUP (תוכניות לא רצויות בפוטנציה). הפונקציונליות שלו, לעומת זאת, מכניסה אותו לקטגוריית חוטפי הדפדפן.

יישומים מעצבנים אלו מסוגלים לבסס שליטה על דפדפני האינטרנט של המשתמשים ולשנות מספר הגדרות חשובות. ברוב המקרים, דף הבית, דף הכרטיסייה החדשה ומנוע החיפוש המוגדר כברירת מחדל יושפעו. חוטף הדפדפן יקבע את כל שלוש ההגדרות כך שיפתחו כעת דף מקודם. במקרה זה, ה-PUP מייצר תנועה מלאכותית לעבר מנוע החיפוש המזויף converterscoolsearch.com.

מנועים מזויפים מסווגים ככאלה, בשל חוסר יכולתם לספק תוצאות כלשהן בעצמם. כל חיפוש שיתחיל דרך הדפדפנים המושפעים יופנה תחילה לכתובת המקודמת ולאחר מכן יועבר הלאה למנועים אחרים. בהתאם לגורמים, כגון כתובת ה-IP הספציפית, המיקום הגיאוגרפי, סוג הדפדפן וכו', החיפוש שנערך עשוי להילקח למנוע לגיטימי, כגון search.yahoo.com. עם זאת, נצפתה כי converterscoolsearch.com גם מפנה אל המנוע המפוקפק nearbyme.io , מה שעשוי לומר שמשתמשים יקבלו תוצאות חיפוש שיכולות לכלול פרסומות לא קשורות או קישורים מקודמים.

PUPs עלולים לגרום גם לסיכוני אבטחה נוספים. רוב האפליקציות האלהלרישומים יש לפחות מידה מסוימת של פונקציונליות של איסוף נתונים. בעודם נמצאים במערכת, האפליקציות עשויות לרגל אחר פעילויות הגלישה של המשתמש, לגשת לפרטי מכשיר רבים, ובמקרים מסוימים, אפילו לנסות לחלץ מידע רגיש (פרטי בנק, פרטי כרטיס אשראי/חיוב, אישורי חשבון ועוד) מהדפדפנים המותקנים.

מגמות

הכי נצפה

טוען...