Search-Zone Browser-extensie
Bedreigingsscorekaart
EnigmaSoft Threat-scorekaart
EnigmaSoft Threat Scorecards zijn beoordelingsrapporten voor verschillende malwarebedreigingen die zijn verzameld en geanalyseerd door ons onderzoeksteam. EnigmaSoft Threat Scorecards evalueren en rangschikken bedreigingen met behulp van verschillende statistieken, waaronder reële en potentiële risicofactoren, trends, frequentie, prevalentie en persistentie. EnigmaSoft Threat Scorecards worden regelmatig bijgewerkt op basis van onze onderzoeksgegevens en statistieken en zijn nuttig voor een breed scala aan computergebruikers, van eindgebruikers die oplossingen zoeken om malware van hun systemen te verwijderen tot beveiligingsexperts die bedreigingen analyseren.
EnigmaSoft Threat Scorecards geven een verscheidenheid aan nuttige informatie weer, waaronder:
Rangschikking: de rangorde van een bepaalde bedreiging in de bedreigingsdatabase van EnigmaSoft.
Ernstniveau: het vastgestelde ernstniveau van een object, numeriek weergegeven, op basis van ons risicomodelleringsproces en onderzoek, zoals uitgelegd in onze dreigingsbeoordelingscriteria .
Geïnfecteerde computers: het aantal bevestigde en vermoedelijke gevallen van een bepaalde dreiging die is gedetecteerd op geïnfecteerde computers, zoals gerapporteerd door SpyHunter.
Zie ook Criteria voor dreigingsevaluatie .
| Rangschikking: | 4,657 |
| Dreigingsniveau: | 50 % (Medium) |
| Geïnfecteerde computers: | 712 |
| Eerst gezien: | November 16, 2022 |
| Laatst gezien: | September 25, 2023 |
| Beïnvloede besturingssystemen: | Windows |
Search-Zone is een browserextensie waarvan is vastgesteld dat deze via dubieuze methoden wordt verspreid. Meer specifiek ontdekten onderzoekers van infosec dat de applicatie werd gepromoot door misleidende en onbetrouwbare websites. Eenmaal geïnstalleerd door gebruikers, vertoont Seach-Zone het typische gedrag dat wordt geassocieerd met browserkapers. Gebruikers zullen inderdaad merken dat hun webbrowsers regelmatig worden omgeleid naar een onbekend webadres - searchzone.xyz.
Browserkapers worden meestal gebruikt als opdringerige applicaties die zijn ontworpen om een specifiek, gesponsord webadres te promoten en er ook kunstmatig verkeer naar toe te genereren. Ze bereiken dit doel door de controle over de startpagina van de browser, de nieuwe tabbladpagina en de standaardzoekmachine-instellingen over te nemen. In de meeste gevallen zullen alle drie worden ingesteld om nu de gepromote pagina te openen. Searchzone.xyz is een nep-zoekmachine die zelf geen zoekresultaten kan genereren. De zoekopdrachten van gebruikers worden gekaapt en omgeleid naar een andere bron. In dit geval haalt Searchzone.xyz resultaten van Google, maar gebruikers moeten er rekening mee houden dat sommige nep-engines het doel van hun omleidingen kunnen wijzigen op basis van specifieke factoren.
Browserkapers en applicaties die zijn geclassificeerd als PUP's (Potentially Unwanted Programs) hebben vaak mogelijkheden voor het volgen van gegevens. Als gebruikers een dergelijke applicatie op hun apparaten hebben geïnstalleerd, lopen ze het risico dat hun browse-activiteiten, apparaatgegevens en andere gevoelige informatie worden geopend, verpakt en verzonden naar een externe server. De operators van de specifieke PUP kunnen de verkregen gegevens vervolgens op verschillende manieren exploiteren.
