Tennisstart
Trusselscorekort
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards er vurderingsrapporter for ulike malware-trusler som er samlet inn og analysert av vårt forskningsteam. EnigmaSoft Threat Scorecards evaluerer og rangerer trusler ved hjelp av flere beregninger, inkludert reelle og potensielle risikofaktorer, trender, frekvens, utbredelse og utholdenhet. EnigmaSoft Threat Scorecards oppdateres regelmessig basert på våre forskningsdata og beregninger og er nyttige for et bredt spekter av databrukere, fra sluttbrukere som søker løsninger for å fjerne skadelig programvare fra systemene deres til sikkerhetseksperter som analyserer trusler.
EnigmaSoft Threat Scorecards viser en rekke nyttig informasjon, inkludert:
Rangering: Rangeringen av en bestemt trussel i EnigmaSofts trusseldatabase.
Alvorlighetsnivå: Det fastslåtte alvorlighetsnivået til et objekt, representert numerisk, basert på vår risikomodelleringsprosess og forskning, som forklart i våre trusselvurderingskriterier .
Infiserte datamaskiner: Antall bekreftede og mistenkte tilfeller av en bestemt trussel oppdaget på infiserte datamaskiner som rapportert av SpyHunter.
Se også Kriterier for trusselvurdering .
| Rangering: | 10,017 |
| Trusselnivå: | 50 % (Medium) |
| Infiserte datamaskiner: | 35 |
| Først sett: | March 10, 2023 |
| Sist sett: | September 21, 2023 |
| OS(er) berørt: | Windows |
Under en undersøkelse av nettleserutvidelsen Tennis Start ble det oppdaget at utvidelsen kaprer brukernes nettlesere ved å endre flere viktige innstillinger. Hovedmålet med Tennis Start er å markedsføre search.nstart.online, som er en falsk søkemotor. Det er viktig å merke seg at brukere vanligvis ikke laster ned og installerer nettleserkaprere med vilje.
Nettleserkaprere forårsaker ofte uønskede omdirigeringer til tvilsomme nettsteder
Tennis Start er en nettleserutvidelse som endrer innstillingene til en brukers nettleser for å markedsføre search.nstart.online, en falsk søkemotor. Når den er installert, angir utvidelsen den promoterte adressen som den nye fanen, standard søkemotor og hjemmeside. Som et resultat blir brukere tvunget til å bruke denne falske søkemotoren når de surfer på Internett.
Selv om infosec-forskere observerte at search.nstart.online viste søkeresultater generert av Bing (en legitim søkemotor), er dette ikke alltid tilfelle. Falske søkemotorer er ofte i stand til å endre oppførselen deres basert på visse faktorer. Som et resultat kan brukere bli forsynt med villedende resultater og tvilsomme annonser injisert i de viste resultatene. I tillegg kan de omdirigere brukere til tvilsomme nettsteder eller vise resultater fra upålitelige søkemotorer. Derfor anbefales det ikke å stole på slike søkemotorer, spesielt når de markedsføres gjennom nettleserkaprere som Tennis Start.
Nettleserkaprere og PUP-er (potensielt uønskede programmer) maskerer vanligvis installasjonen deres
Nettleserkaprere og PUP-er kan installeres på en brukers datamaskin på forskjellige måter uten deres viten. En vanlig metode er programvarebunting. Dette innebærer å inkludere PUP eller nettleserkaprer som et tilleggsprogram i installasjonspakken til legitim programvare. Brukere kan utilsiktet installere disse programmene ved ikke å ta hensyn til installasjonsprosessen og godta alle standardalternativer.
En annen måte PUP-er og nettleserkaprere blir installert på er gjennom ondsinnede nettsteder eller lenker. Ved å klikke på disse koblingene kan du automatisk laste ned og installere uønsket programvare på en brukers datamaskin uten deres samtykke. Noen PUP-er kan også installere seg selv gjennom villedende taktikker, for eksempel å forkle seg som legitime programvareoppdateringer eller lure brukere til å tro at datamaskinen deres er infisert med en trussel.
