Happyquokka.xyz

Happyquokka.xyz to adres fałszywej wyszukiwarki. Jest bardzo mało prawdopodobne, aby użytkownicy polegali na takich wyszukiwarkach w swoich wynikach wyszukiwaniachętnie. Dlatego te podejrzane silniki są promowane za pomocą natrętnych aplikacji porywacza przeglądarkiprzeważnie. Happyquokka.xyz nie jest wyjątkiem, ponieważ badacze infosec zauważyli, że fałszywy silnik jest powiązany z porywaczem przeglądarki PUP (Potentially Unwanted Program) o nazwie Tool.

W zdecydowanej większości przypadków porywacz przeglądarki ustawia swój promowany adres jako stronę główną, stronę nowej karty i domyślną wyszukiwarkę danej przeglądarki internetowej. W ten sposób zapewnia, że sztuczny ruch na stronę będzie generowany przy każdym uruchomieniu przeglądarki, otwarciu nowej zakładki lub przeprowadzeniu wyszukiwania za pomocą paska adresu URL.Jednak porywacz przeglądarki Narzędzie działa w inny sposób.

Ten konkretny PUP jest skierowany do przeglądarki Google Chrome i modyfikuje swój skrót, aby załadować rozszerzenie narzędzia, dołączając ciąg „ --load-extension="C:\Users\username\AppData\Roaming\System\random_filename ” do pola docelowego skrótu Porywacz przeglądarki ograniczy następnie czynności, które użytkownicy mogą wykonać. Narzędzie uniemożliwi użytkownikom dostęp do listy rozszerzeń Chrome na chrome://extensions/, a zamiast tego ładuje fałszywą listę z chrome-extension://[user's_ID] /extensions.html . Ponadto będzie również nadużywać uzasadnionej funkcji Chrome „Zarządzane przez Twoją organizację” w celu ochrony zmian wprowadzonych w przeglądarce internetowej.

Użytkownicy powinni również pamiętać, że większość PUP jest w stanie śledzić ich aktywność przeglądania. Natrętne aplikacje mogą wysysać całą historię przeglądania, wszystkie przeprowadzone wyszukiwania, klikane adresy URL, adres IP, ISP, typ przeglądarki, geolokalizację i inne. Pozyskane dane najprawdopodobniej zostaną przesłane na zdalny serwer pod kontrolą operatorów PUP.