Nature Extension Browser Hijacker
Trusselscorekort
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards er vurderingsrapporter for ulike malware-trusler som er samlet inn og analysert av vårt forskningsteam. EnigmaSoft Threat Scorecards evaluerer og rangerer trusler ved hjelp av flere beregninger, inkludert reelle og potensielle risikofaktorer, trender, frekvens, utbredelse og utholdenhet. EnigmaSoft Threat Scorecards oppdateres regelmessig basert på våre forskningsdata og beregninger og er nyttige for et bredt spekter av databrukere, fra sluttbrukere som søker løsninger for å fjerne skadelig programvare fra systemene deres til sikkerhetseksperter som analyserer trusler.
EnigmaSoft Threat Scorecards viser en rekke nyttig informasjon, inkludert:
Rangering: Rangeringen av en bestemt trussel i EnigmaSofts trusseldatabase.
Alvorlighetsnivå: Det fastslåtte alvorlighetsnivået til et objekt, representert numerisk, basert på vår risikomodelleringsprosess og forskning, som forklart i våre trusselvurderingskriterier .
Infiserte datamaskiner: Antall bekreftede og mistenkte tilfeller av en bestemt trussel oppdaget på infiserte datamaskiner som rapportert av SpyHunter.
Se også Kriterier for trusselvurdering .
Rangering: | 8,974 |
Trusselnivå: | 50 % (Medium) |
Infiserte datamaskiner: | 256 |
Først sett: | October 3, 2022 |
Sist sett: | September 30, 2023 |
OS(er) berørt: | Windows |
Nature Extension-applikasjonen ble funnet av forskere mens de undersøkte tvilsomme nettsteder. Denne spesielle nettleserutvidelsen tilbyr å legge til naturinspirerte bakgrunnsbilder til brukerens nettleser. Men når de ble undersøkt mer grundig, ble det oppdaget at Nature Extension fungerer som en nettleserkaprer. Når den er installert, gjør den faktisk endringer i flere uunnværlige nettleserinnstillinger som en måte å støtte den falske søkemotoren find.bsearchup.com.
Denne oppførselen er en vanlig taktikk som brukes av nettleserkaprere for å omdirigere brukere til en falsk søkemotor og generere trafikk til det promoterte nettstedet. Søkeresultatene fra disse illegitime søkemotorene er ofte misvisende eller inneholder sponsede lenker og potensielt skadelig innhold. Derfor er det viktig for brukere å fjerne Nature Extension og lignende nettleserkaprere så snart de blir oppdaget for å unngå potensiell skade på enhetene og dataene deres.
Nettleserkaprere Like Nature Extension kan føre til personvernproblemer
Nettleserkapringsprogramvare er vanligvis i stand til å endre nettleserinnstillinger, for eksempel hjemmesiden, standard søkemotor og ny faneside, for å markedsføre bestemte nettsteder. Nature Extension setter disse innstillingene for å omdirigere brukere til den falske søkemotoren find.bsearchup.com. Som et resultat, når Nature Extension er installert, vil eventuelle nye nettleserfaner som åpnes eller søkeord som skrives inn i URL-linjen omdirigere brukere til find.bsearchup.com.
Ulovlige søkemotorer, som find.bsearchup.com, genererer sjelden nøyaktige søkeresultater og forårsaker i stedet ytterligere omdirigeringer til andre destinasjoner. I noen tilfeller kan disse inkludere legitime søkemotorer som Yahoo, Bing, etc., men dette er ikke garantert og kan avhenge av spesifikke faktorer.
Nettleserkaprere vil sannsynligvis også bruke utholdenhetssikre teknikker for å hindre brukere i å gjenopprette de berørte nettleserinnstillingene til deres tidligere tilstander. Nature Extension er intet unntak og kan hindre brukere i å angre endringene.
Videre er det høyst sannsynlig at Nature Extension har datasporingsfunksjoner, som kan omfatte innsamling av sensitiv informasjon som besøkte URL-er, viste sider, søk og geolokalisering. Noen nettleserkaprere kan også samle inn personlig identifiserbar informasjon, brukernavn og passord og finansrelaterte data. De innsamlede dataene kan innhentes av tredjeparter eller utnyttes for profitt av utviklerne av det aktuelle PUP-programmet (potensielt uønsket program) selv.
Nettleserkaprere er sjelden installert med vilje
PUP-er og nettleserkaprere bruker en rekke lyssky metoder for distribusjon. Noen av de vanlige taktikkene inkluderer bunting med legitim programvare, villedende reklame og sosial ingeniørkunst. Samling innebærer å pakke PUP-er eller nettleserkaprere med pålitelig programvare som brukere laster ned fra internett. I mange tilfeller vil den medfølgende programvaren ikke avsløre tilstedeværelsen av PUP eller nettleserkaprer, noe som gjør det vanskelig for brukere å unngå dem.
Villedende reklame er en annen taktikk som brukes av PUP-er og nettleserkaprere. De kan bruke popup-vinduer eller bannere for å lure brukere til å klikke på dem, noe som fører til at de laster ned den uønskede programvaren. Sosialteknikk-taktikker kan også brukes for å lure brukere til å installere PUP-er eller nettleserkaprere. For eksempel kan en angriper skjule PUP som en legitim sikkerhetsoppdatering eller systemoptimaliseringsverktøy.
Når de er installert, kan PUP-er og nettleserkaprere endre nettleserinnstillinger, for eksempel standard hjemmeside eller søkemotor, uten brukerens viten eller samtykke. De kan også installere tilleggsprogramvare eller omdirigere brukere til usikre nettsteder. Disse handlingene kan føre til et kompromittert system, brudd på personvernet og økonomiske tap.