Foodisgood.xyz

Potensielt uønskede programmer (PUPs) er applikasjoner som kanskje ikke er eksplisitt usikre, men som kan forårsake problemer ved å endre brukeropplevelser eller vise uønsket oppførsel. De kommer ofte sammen med legitim programvare eller forkledd som nyttige verktøy.

Nylig kom sikkerhetsforskere over Foodisgood.xyz, en villedende søkemotor knyttet til en nøyaktig slik PUP kalt FoodIsGood Default Search. Denne applikasjonen fungerer som en nettleserutvidelse med kapringsmuligheter, slik at den kan endre nettleserinnstillingene kraftig. Som et resultat blir brukere dirigert til Foodisgood.xyz-nettsiden mot deres vilje gjennom konstante omdirigeringer.

Brukere vil finne Foodisgood.xyz i stedet for de vanlige nettleserinnstillingene

Nettleserkaprere er programvareverktøy utviklet for å endre ulike nettleserinnstillinger, inkludert hjemmesider, standard søkemotorer og nye fanesider. Disse endringene tvinger brukere til å besøke bestemte nettsteder når de utfører søk eller åpner nye nettleserfaner eller -vinduer. FoodIsGood Default Search omdirigerer for eksempel brukere til nettstedet foodisgood.xyz.

Vanligvis mislykkes falske søkemotorer som foodisgood.xyz i å gi ekte søkeresultater og omdirigerer i stedet brukere til legitime søkemotorer som Bing. Destinasjonen for disse viderekoblingene kan imidlertid variere basert på faktorer som brukerens plassering.

For å sikre utholdenhet og hindre fjerning, bruker nettleserkaprere ofte taktikker som å blokkere tilgang til innstillinger for fjerning eller reversere brukerendringer gjort i nettleseren.

Dessuten inkluderer disse typer programvare ofte datasporingsfunksjoner, potensielt inkludert FoodIsGood Default Search. Dette kan innebære å samle inn ulike typer brukerdata som besøkte URL-er, søk, informasjonskapsler, påloggingsinformasjon, personlig informasjon, økonomiske data og mer. Slik sensitiv informasjon kan deles med tredjeparter eller selges til ulike formål.

PUP-er prøver å skjule installasjonene sine via lyssky taktikker

PUP-er bruker ofte lyssky taktikker for å skjule installasjonene sine og gjøre det vanskelig for brukere å oppdage eller fjerne dem. Noen vanlige taktikker inkluderer:

• Bunting med Freeware : PUPs er ofte buntet med legitime gratis programvarenedlastinger. Under installasjonsprosessen kan brukere overse eller raskt klikke seg gjennom installasjonsskjermer, uvitende om at de også godtar å installere flere programmer.
• Villedende installasjonsmetoder : PUP-er kan bruke villedende installasjonsdialogbokser eller avmerkingsbokser som er forhåndsvalgt som standard, og lure brukere til ubevisst å installere dem sammen med ønsket programvare.

Ved å bruke disse taktikkene prøver PUP-er å unngå oppdagelse og få tilgang til brukernes systemer, noe som ofte forårsaker uønskede endringer i nettleserinnstillingene, viser påtrengende annonser eller samler inn sensitiv brukerinformasjon uten samtykke.