Baro boks
Trusselscorekort
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards er vurderingsrapporter for ulike malware-trusler som er samlet inn og analysert av vårt forskningsteam. EnigmaSoft Threat Scorecards evaluerer og rangerer trusler ved hjelp av flere beregninger, inkludert reelle og potensielle risikofaktorer, trender, frekvens, utbredelse og utholdenhet. EnigmaSoft Threat Scorecards oppdateres regelmessig basert på våre forskningsdata og beregninger og er nyttige for et bredt spekter av databrukere, fra sluttbrukere som søker løsninger for å fjerne skadelig programvare fra systemene deres til sikkerhetseksperter som analyserer trusler.
EnigmaSoft Threat Scorecards viser en rekke nyttig informasjon, inkludert:
Rangering: Rangeringen av en bestemt trussel i EnigmaSofts trusseldatabase.
Alvorlighetsnivå: Det fastslåtte alvorlighetsnivået til et objekt, representert numerisk, basert på vår risikomodelleringsprosess og forskning, som forklart i våre trusselvurderingskriterier .
Infiserte datamaskiner: Antall bekreftede og mistenkte tilfeller av en bestemt trussel oppdaget på infiserte datamaskiner som rapportert av SpyHunter.
Se også Kriterier for trusselvurdering .
| Rangering: | 15,302 |
| Trusselnivå: | 50 % (Medium) |
| Infiserte datamaskiner: | 34 |
| Først sett: | August 26, 2022 |
| Sist sett: | July 4, 2023 |
| OS(er) berørt: | Windows |
Baro-boksen er en tvilsom nettleserutvidelse som markedsføres via tvilsomme nettsteder. Når den er installert, avslører applikasjonen raskt sin sanne natur - den til en nettleserkaprer. Disse påtrengende applikasjonene er laget spesielt for å ta kontroll over brukernes nettlesere. Målet er å promotere en sponset adresse og drive kunstig trafikk mot den.
Nettleserkaprere vil vanligvis endre den berørte nettleserens hjemmeside, ny faneside og standard søkemotor. Som et resultat, når brukere starter nettleseren, åpner en ny fane eller bruker URL-linjen for å starte et søk, vil de umiddelbart bli omdirigert til den sponsede webadressen. Når det gjelder Baro-boksen, vil omdirigeringene ta brukere til en ukjent søkemotor på 'barosearch.com'.
Denne nettadressen tilhører en falsk søkemotor. Hva dette betyr i praksis er at motoren ikke er i stand til å produsere resultater på egen hånd. Brukernes søk omdirigeres videre til secure-checker.com før resultater fra enten Google eller Bing tas. Noen falske søkemotorer kan imidlertid vise resultater fra tvilsomme kilder, og brukere kan bli vist søkeresultater av lav kvalitet fylt med sponsede annonser.
For å opprettholde sin tilstedeværelse i systemet, etablerer Baro-boksen en utholdenhetsmekanisme som gjør fjerningen mer komplisert. Videre kan applikasjonen secure-checker.com utstyres med datasporingsfunksjoner, som er en vanlig funksjon som observeres i mange PUP-er (potensielt uønskede programmer). Brukere risikerer å få nettlesingsaktivitetene overvåket, den innhentede informasjonen pakket og deretter overført til en ekstern server.
