Auto Refresh Browser Extension
Karta wyników zagrożenia
Karta wyników zagrożeń EnigmaSoft
EnigmaSoft Threat Scorecards to raporty oceniające różne zagrożenia złośliwym oprogramowaniem, które zostały zebrane i przeanalizowane przez nasz zespół badawczy. EnigmaSoft Threat Scorecards ocenia i klasyfikuje zagrożenia przy użyciu kilku wskaźników, w tym rzeczywistych i potencjalnych czynników ryzyka, trendów, częstotliwości, rozpowszechnienia i trwałości. Karty oceny zagrożeń EnigmaSoft są regularnie aktualizowane na podstawie danych i wskaźników naszych badań i są przydatne dla szerokiego grona użytkowników komputerów, od użytkowników końcowych poszukujących rozwiązań do usuwania złośliwego oprogramowania ze swoich systemów po ekspertów ds. bezpieczeństwa analizujących zagrożenia.
Karty wyników zagrożeń EnigmaSoft wyświetlają wiele przydatnych informacji, w tym:
Ranking: Ranking konkretnego zagrożenia w bazie danych zagrożeń EnigmaSoft.
Poziom ważności: Określony poziom ważności obiektu, przedstawiony liczbowo, na podstawie naszego procesu modelowania ryzyka i badań, jak wyjaśniono w naszych Kryteriach oceny zagrożeń .
Zainfekowane komputery: liczba potwierdzonych i podejrzewanych przypadków określonego zagrożenia wykrytych na zainfekowanych komputerach według danych SpyHunter.
Zobacz także Kryteria oceny zagrożeń .
| Zaszeregowanie: | 6,360 |
| Poziom zagrożenia: | 20 % (Normalna) |
| Zainfekowane komputery: | 60 |
| Pierwszy widziany: | May 9, 2023 |
| Ostatnio widziany: | September 27, 2023 |
| Systemy operacyjne, których dotyczy problem: | Windows |
Podczas badania niewiarygodnych witryn badacze odkryli rozszerzenie przeglądarki Auto Refresh. Aplikacja twierdzi, że zapewnia użytkownikom wygodny sposób automatycznego odświeżania stron internetowych w określonych odstępach czasu. Jednak po zbadaniu automatycznego odświeżania stwierdzono, że to rozszerzenie działa głównie jako adware.
Adware i PUP (potencjalnie niechciane programy) mogą powodować różne problemy
Adware to rodzaj oprogramowania zaprojektowanego głównie do wyświetlania użytkownikom natrętnych reklam na stronach internetowych i innych interfejsach. Reklamy te mogą promować programy, podejrzane aplikacje, a w niektórych przypadkach nawet złośliwe oprogramowanie.
Chociaż legalne treści mogą być reklamowane za pośrednictwem tych reklam, jest mało prawdopodobne, aby odbywało się to przy wsparciu rzeczywistych twórców. Bardziej prawdopodobne jest, że oszuści promują produkt za pośrednictwem programów partnerskich, aby uzyskać nielegalne prowizje.
Auto Refresh, rozszerzenie przeglądarki odkryte przez badaczy, jest przykładem adware. Prawdopodobnie ma również możliwości śledzenia danych, co jest powszechne w przypadku oprogramowania reklamowego. Oprogramowanie wspierane przez reklamy często gromadzi historię przeglądania i wyszukiwarek, internetowe pliki cookie, dane logowania do konta, dane osobowe, informacje związane z finansami i nie tylko. Na zebranych danych można zarabiać, sprzedając je podmiotom trzecim.
PUP często próbują ukryć swoją instalację
PUP często używają zwodniczych taktyk, aby ukryć swoją instalację przed użytkownikami. Jedną z powszechnych metod jest sprzedaż wiązana, w której PUP są pakowane z legalnym oprogramowaniem i instalowane bez wiedzy i zgody użytkownika. PUP mogą również podszywać się pod legalne programy lub rozszerzenia przeglądarki, używając nazw, logo i interfejsów użytkownika naśladujących popularne produkty.
Inną taktyką stosowaną przez PUP jest socjotechnika, w której oprogramowanie nakłania użytkowników do zainstalowania go. PUP mogą używać przekonującego języka, fałszywych ostrzeżeń bezpieczeństwa lub oświadczeń o darmowym pobraniu, aby zachęcić użytkowników do ich zainstalowania. PUP mogą również wykorzystywać techniki takie jak clickjacking, w których użytkownik klika ukryty przycisk lub link, a kliknięcie jest przekierowywane w celu zainicjowania niechcianego pobierania.
