Threat Database Adware FlexInterval

FlexInterval

FlexInterval एडवेयर और ब्राउज़र अपहरणकर्ता दोनों के रूप में कार्य करके अपने ऑपरेटरों के लिए मौद्रिक लाभ उत्पन्न करने का प्रयास करता है। एप्लिकेशन मुख्य रूप से मैक उपयोगकर्ताओं को लक्षित करता है और इस तथ्य को छिपाने की कोशिश करता है कि सिस्टम पर स्थापित किया जा रहा है। ये संदिग्ध ऐपपीयूपी (संभावित रूप से अज्ञात प्रोग्राम) के रूप में जाने जाने वाले लाइसेंस भ्रामक वितरण तकनीकों का उपयोग करते हैं, जैसे बंडलिंग और नकली इंस्टॉलर। जो उपयोगकर्ता पर्याप्त ध्यान नहीं देते हैं वे एक घुसपैठिए ऐप को नोटिस नहीं कर सकते हैंउनके मैक पर लाइसेंस स्थापित किया जा रहा है।

कोई फर्क नहीं पड़ता कि फ्लेक्सइंटरवल ने खुद को मैक पर कैसे पाया, यह अपनी उपस्थिति को ज्ञात करने में कोई समय बर्बाद नहीं करेगा। यह अवांछित विज्ञापन उत्पन्न करना शुरू कर देगा जो पॉप-अप, बैनर, सर्वेक्षण, इन-टेक्स्ट लिंक और बहुत कुछ के रूप में प्रकट हो सकते हैं। विज्ञापनों को असंबंधित वेबसाइटों में भी डाला जा सकता है। उपयोगकर्ताओं को विज्ञापनों में शामिल होने या ऑनलाइन घोटाले, फ़िशिंग पेज, संदिग्ध ऑनलाइन सट्टेबाजी प्लेटफॉर्म आदि जैसे छायादार स्थानों पर जोखिम लेने के दौरान सावधानी बरतनी चाहिए।

उसी समय, FlexInterval स्थापित वेब ब्राउज़र पर नियंत्रण ग्रहण कर लेगा और उसे एक प्रचारित वेब पता खोलने के लिए बाध्य करेगा। अप्प मुखपृष्ठ, नए टैब पृष्ठ और डिफ़ॉल्ट खोज इंजन सेटिंग्स को लक्षित करेगाविशेष रूप से। प्रचारित पता एक नकली खोज इंजन का है।

नकली इंजन में सार्थक खोज परिणाम उत्पन्न करने के लिए आवश्यक कार्यक्षमता का अभाव होता है। अधिकांश मामलों में, वे या तो एक वैध इंजन (याहू, बिंग, गूगल, आदि) पर पुनर्निर्देशित करते हैं या कई संदिग्ध इंजनों से गुजरने वाली पुनर्निर्देशित श्रृंखला का कारण बनते हैं।

पीयूपी से जुड़ा एक और जोखिम यह है कि ये घुसपैठिए एप्लिकेशन उपयोगकर्ता की ब्राउज़िंग गतिविधियों पर जासूसी कर सकते हैं। एकत्रित जानकारी में संपूर्ण खोज इतिहास, सभी विज़िट की गई वेबसाइटें और सभी क्लिक किए गए URL शामिल हो सकते हैं। डिवाइस विवरण जैसे ब्राउज़र का प्रकार, आईपी पता, आईएसपी, और भी बहुत कुछ काटा और अपलोड किया जा सकता है।

रुझान

सबसे ज्यादा देखा गया

लोड हो रहा है...