Tenisz Start
Threat Scorecard
EnigmaSoft Threat Scorecard
Az EnigmaSoft Threat Scorecardok különböző rosszindulatú programok fenyegetéseinek értékelési jelentései, amelyeket kutatócsoportunk gyűjtött össze és elemzett. Az EnigmaSoft Threat Scorecardok számos mérőszám segítségével értékelik és rangsorolják a fenyegetéseket, beleértve a valós és potenciális kockázati tényezőket, trendeket, gyakoriságot, prevalenciát és tartósságot. Az EnigmaSoft Threat Scorecardokat kutatási adataink és mérőszámaink alapján rendszeresen frissítjük, és a számítógép-felhasználók széles köre számára hasznosak, a rosszindulatú programokat rendszerükből eltávolító megoldásokat kereső végfelhasználóktól a fenyegetéseket elemző biztonsági szakértőkig.
Az EnigmaSoft Threat Scorecardok számos hasznos információt jelenítenek meg, többek között:
Rangsor: Egy adott fenyegetés rangsorolása az EnigmaSoft fenyegetési adatbázisában.
Súlyossági szint: Egy objektum meghatározott súlyossági szintje, számszerűen ábrázolva, kockázati modellezési folyamatunk és kutatásunk alapján, a fenyegetésértékelési kritériumainkban leírtak szerint.
Fertőzött számítógépek: A fertőzött számítógépeken észlelt bizonyos fenyegetés megerősített és feltételezett eseteinek száma, a SpyHunter jelentése szerint.
Lásd még: Fenyegetésértékelési kritériumok .
Rangsorolás: | 10,017 |
Veszélyszint: | 50 % (Közepes) |
Fertőzött számítógépek: | 35 |
Először látott: | March 10, 2023 |
Utoljára látva: | September 21, 2023 |
Érintett operációs rendszer(ek): | Windows |
A Tennis Start böngészőbővítmény vizsgálata során kiderült, hogy a bővítmény több fontos beállítás megváltoztatásával eltéríti a felhasználók webböngészőit. A Tennis Start elsődleges célja a search.nstart.online népszerűsítése, amely egy hamis keresőmotor. Fontos megjegyezni, hogy a felhasználók általában nem szándékosan töltenek le és telepítenek böngészőeltérítőket.
A böngésző-eltérítők gyakran nemkívánatos átirányításokat okoznak kétes webhelyekre
A Tennis Start egy böngészőbővítmény, amely megváltoztatja a felhasználó webböngészőjének beállításait, hogy népszerűsítse a search.nstart.online-t, egy hamis keresőmotort. A telepítés után a bővítmény beállítja a kiemelt címet új lapként, alapértelmezett keresőmotorként és kezdőlapként. Ennek eredményeként a felhasználók kénytelenek ezt a hamis keresőt használni az interneten való böngészés során.
Bár az infosec kutatói megfigyelték, hogy a search.nstart.online a Bing (egy legitim keresőmotor) által generált keresési eredményeket mutatja, ez nem mindig igaz. A hamis keresőmotorok gyakran bizonyos tényezők alapján képesek módosítani viselkedésüket. Ennek eredményeként a felhasználók félrevezető eredményeket és kétes reklámokat szúrhatnak be a megjelenített eredményekbe. Ezenkívül megkérdőjelezhető webhelyekre irányíthatják át a felhasználókat, vagy nem megbízható keresőmotorokból származó eredményeket jeleníthetnek meg. Ezért nem ajánlott megbízni az ilyen keresőmotorokban, különösen akkor, ha böngészőeltérítők, például a Tennis Start reklámozzák őket.
Böngésző-eltérítők és PUP-ok (potenciálisan nemkívánatos programok) általában elfedik a telepítésüket
Böngésző-eltérítők és PUP-ok különféle módon telepíthetők a felhasználó számítógépére a tudta nélkül. Az egyik gyakori módszer a szoftvercsomagolás. Ez magában foglalja a PUP vagy a böngésző-gépeltérítő kiegészítő programként való beépítését a legális szoftver telepítőcsomagjába. A felhasználók véletlenül telepíthetik ezeket a programokat, ha nem figyelnek a telepítési folyamatra, és elfogadják az összes alapértelmezett beállítást.
A PUP-ok és a böngésző-eltérítők egy másik módja a rosszindulatú webhelyek vagy hivatkozások telepítésének. Ezekre a hivatkozásokra kattintva automatikusan letölthetők és telepíthetők a nem kívánt szoftverek a felhasználó számítógépére a beleegyezésük nélkül. Egyes kölykök megtévesztő taktikával is telepíthetik magukat, például jogos szoftverfrissítésnek álcázzák magukat, vagy ráveszik a felhasználókat, hogy azt gondolják, hogy számítógépük fenyegetéssel fertőzött.