„Cool Facts“ naršyklės plėtinys
Grėsmių rezultatų kortelė
„EnigmaSoft“ grėsmių rezultatų kortelė
„EnigmaSoft Threat Scorecard“ yra įvairių kenkėjiškų programų grėsmių įvertinimo ataskaitos, kurias surinko ir išanalizavo mūsų tyrimų komanda. „EnigmaSoft Threat Scorecard“ įvertina ir reitinguoja grėsmes, naudodama keletą metrikų, įskaitant realius ir galimus rizikos veiksnius, tendencijas, dažnumą, paplitimą ir pastovumą. „EnigmaSoft Threat Scorecards“ yra reguliariai atnaujinamos remiantis mūsų tyrimų duomenimis ir metrika ir yra naudingos daugeliui kompiuterių vartotojų – nuo galutinių vartotojų, ieškančių sprendimų, kaip pašalinti kenkėjiškas programas iš savo sistemų, iki saugumo ekspertų, analizuojančių grėsmes.
„EnigmaSoft Threat Scorecard“ rodo įvairią naudingą informaciją, įskaitant:
Reitingas: konkrečios grėsmės reitingas „EnigmaSoft“ grėsmių duomenų bazėje.
Sunkumo lygis: nustatytas objekto sunkumo lygis, pavaizduotas skaičiais, remiantis mūsų rizikos modeliavimo procesu ir tyrimais, kaip paaiškinta mūsų grėsmių vertinimo kriterijuose.
Užkrėsti kompiuteriai: „SpyHunter“ užfiksuotas patvirtintų ir įtariamų tam tikros grėsmės atvejų, aptiktų užkrėstuose kompiuteriuose, skaičius.
Taip pat žr. Grėsmių vertinimo kriterijus .
| Reitingas: | 4,816 |
| Grėsmės lygis: | 50 % (Vidutinis) |
| Užkrėsti kompiuteriai: | 126 |
| Pirmą kartą pamatytas: | March 22, 2023 |
| Paskutinį kartą matytas: | September 29, 2023 |
| Paveikta (-os) OS: | Windows |
Tyrinėdami nesąžiningas svetaines, mokslininkai atrado „Cool Facts“ – naršyklės plėtinį, kuris teigia, kad vartotojams pateikia įdomių faktų ir tinkinamų fono paveikslėlių, pasaulio laikrodžių ar kito turinio, skirto naujiems naršyklės skirtukams. Tačiau apžiūrėjus plėtinį paaiškėjo, kad „Cool Facts“ veikia kaip naršyklės užgrobėjas, o tai reiškia, kad keičia naršyklės nustatymus, sukelia peradresavimus ir greičiausiai stebi naršymo veiklą be vartotojo sutikimo.
Įdomūs faktai Naršyklės užgrobėjas gali sukelti įkyrių peradresavimų
Įdiegę „Cool Facts“ pakeičia numatytąjį naršyklės paieškos variklį, pagrindinį puslapį ir naują skirtuką į reklamuojamą svetainę. Nors naršyklės užgrobimo programinė įranga paprastai priskiria šiuos nustatymus netikroms paieškos sistemoms, kurios negali generuoti paieškos rezultatų, o nukreipia į tikrus, „Cool Facts“ pakeitė šiuos nustatymus į „Bing“ (bing.com). Todėl bet koks bandymas atidaryti naują naršyklės skirtuką ar langą arba atlikti paieškos užklausą per URL juostą bus peradresuojamas į teisėtą Bing paieškos variklį.
Neretai kibernetiniai nusikaltėliai, įskaitant naršyklių užgrobėjų kūrėjus, reklamuoja autentiškas svetaines, siekdami gauti nesąžiningų komisinių iš piktnaudžiavimo filialų programomis. Tačiau reikia pažymėti, kad „Cool Facts“ taip pat gali sukelti peradresavimus į kitas svetaines.
Be to, „Cool Facts“ greičiausiai renka neskelbtiną informaciją, įskaitant aplankytus URL adresus, peržiūrėtus puslapius, ieškomas užklausas, interneto slapukus arba galbūt net naudotojų vardus ir slaptažodžius, asmenį identifikuojančią informaciją ir su finansais susijusią informaciją. Šie duomenys gali būti parduoti trečiosioms šalims arba kitaip panaudoti siekiant pelno. Kaip ir daugelis kitų naršyklės užgrobėjų, „Cool Facts“ gali turėti metodų, užtikrinančių jos patvarumą, o tai gali apsunkinti jos pašalinimą iš sistemos.
Vartotojai turėtų būti atsargūs atsisiųsdami programas iš abejotinų šaltinių
Potencialiai nepageidaujamų programų (PUP) platinimas paprastai priklauso nuo įvairių abejotinų metodų. Vienas iš labiausiai paplitusių metodų yra susiejimas, kai PUP supakuojami su teisėtais programinės įrangos diegimo įrenginiais ir įdiegiami kartu be vartotojo žinios ar sutikimo.
Kitas būdas yra klaidinanti ar apgaulinga reklama, pvz., rodyti netikrus klaidų pranešimus arba iššokančius langus, kuriuose teigiama, kad vartotojo sistema yra užkrėsta virusu arba ją reikia atnaujinti, o tada pasiūlyti PUP kaip sprendimą. PUP taip pat gali būti platinami naudojant socialinės inžinerijos taktiką, pvz., viliojant vartotojus atsisiųsti ir įdiegti netikrą antivirusinę ar sistemos optimizavimo priemonę el. paštu ar socialinių tinklų sukčiai.
Kai kuriais atvejais PUP galima įdiegti dėl pasenusios programinės įrangos pažeidžiamumo arba per kenkėjiškas svetaines. Apskritai, PUP platintojai dažnai pasikliauja apgaulinga taktika, norėdami apgauti vartotojus atsisiųsti ir įdiegti programinę įrangą, todėl vartotojai turėtų būti atsargūs atsisiųsdami ir diegdami bet kokią programinę įrangą, ypač iš nežinomų šaltinių.
