해피쿼카.xyz
Happyquokka.xyz는 가짜 검색 엔진의 주소입니다. 사용자는 검색 결과에 이러한 엔진에 의존할 가능성이 거의 없습니다.기꺼이. 그렇기 때문에 이러한 의심스러운 엔진은 침입 브라우저 하이재커 응용 프로그램을 사용하여 홍보되고 있습니다.주로. infosec 연구원들이 가짜 엔진이 Tool이라는 브라우저 하이재커 PUP(Potentially Unwanted Program)와 연결되어 있음을 관찰했기 때문에 Happyquokka.xyz도 예외는 아닙니다.
대부분의 경우 브라우저 하이재커는 프로모션 주소를 홈페이지, 새 탭 페이지 및 영향을 받는 웹 브라우저의 기본 검색 엔진으로 설정합니다. 이렇게 하면 브라우저가 실행되거나 새 탭이 열리거나 URL 표시줄을 통해 검색이 수행될 때마다 페이지에 대한 인위적인 트래픽이 생성됩니다.그러나 도구 브라우저 하이재커는 다른 방식으로 작동합니다.
이 특정 PUP는 Google Chrome 브라우저를 대상으로 하고 바로 가기의 대상 필드에 ' --load-extension="C:\Users\username\AppData\Roaming\System\random_filename ' 문자열을 추가하여 도구 확장을 로드하도록 바로 가기를 수정합니다. 그러면 브라우저 하이재커가 사용자가 취할 수 있는 작업을 제한합니다. 도구는 사용자가 chrome://extensions/에 있는 Chrome 확장 프로그램 목록에 액세스하는 것을 방지하고 대신 chrome-extension://[user's_ID] 에서 가짜 목록을 로드합니다. /extensions.html 또한 웹 브라우저의 변경 사항을 보호하기 위해 합법적인 '조직에서 관리' Chrome 기능을 남용합니다.
사용자는 또한 대부분의 PUP가 탐색 활동을 추적할 수 있다는 점을 염두에 두어야 합니다. 침입 응용 프로그램은 전체 검색 기록, 수행된 모든 검색, 클릭한 URL, IP 주소, ISP, 브라우저 유형, 지리적 위치 등을 빼돌릴 수 있습니다. 획득한 데이터는 PUP 운영자의 제어 하에 원격 서버에 업로드될 가능성이 큽니다.
