Happyquokka.xyz

Happyquokka.xyz er adressen til en falsk søkemotor. Det er svært usannsynlig at brukere vil stole på slike motorer for søkeresultatenevillig. Det er grunnen til at disse tvilsomme motorene blir fremmet gjennom bruk av påtrengende nettleserkapreringsapplikasjonerhovedsakelig. Happyquokka.xyz er ikke et unntak, siden infosec-forskere observerte at den falske motoren er assosiert med en nettleserkaprer PUP (Potentially Unwanted Program) kalt Tool.

I de aller fleste tilfeller vil nettleserkapreren angi sin promoterte adresse som hjemmeside, ny faneside og standard søkemotor for den berørte nettleseren. På denne måten sikrer den at den kunstige trafikken til siden genereres hver gang nettleseren startes, en ny fane åpnes eller et søk utføres via URL-linjen.Verktøyets nettleserkaprer fungerer imidlertid på en annen måte.

Denne spesielle PUP-en retter seg mot Google Chrome-nettleseren, og endrer snarveien for å laste verktøyutvidelsen ved å legge til ' --load-extension="C:\Users\username\AppData\Roaming\System\random_filename '-strengen til snarveiens målfelt . Nettleserkapreren vil da begrense handlingene brukerne kan utføre. Verktøyet vil hindre brukere fra å få tilgang til Chromes utvidelsesliste på chrome://extensions/ og i stedet laster det inn en falsk liste fra chrome-extension://[user's_ID] /extensions.html . Videre vil den også misbruke den legitime Chrome-funksjonen "Administrert av organisasjonen din" for å beskytte endringene den har gjort i nettleseren.

Brukere bør også huske på at de fleste PUP-er er i stand til å spore surfeaktivitetene deres. De påtrengende applikasjonene kunne sifon hele nettleserhistorikken, alle utførte søk, klikkede URL-er, IP-adresse, ISP, nettlesertype, geolokalisering og mer. De innhentede dataene vil mest sannsynlig bli lastet opp til en ekstern server under kontroll av PUPs operatører.