Threat Database Potentially Unwanted Programs Coupon Simplified Chrome Extension

Coupon Simplified Chrome Extension

Cartão de pontuação de ameaças

Classificação: 5,891
Nível da Ameaça: 50 % (Médio)
Computadores infectados: 3,356
Visto pela Primeira Vez: January 18, 2017
Visto pela Última Vez: September 7, 2023
SO (s) Afetados: Windows

O Coupom Simplified Chrome Extension é promovido através de pacotes de software como uma excelente ferramenta para ajudá-lo a encontrar cupons, ofertas por tempo limitado, descontos em lojas online, bem como lojas de tijolos e argamassa nas proximidades. O Coupon Simplified Chrome Extension é um programa desenvolvido pela Polarity Technologies Ltd., que é uma empresa conhecida por registrar portais de redirecionamento e publicar novas extensões para substituir a página de guia. O Coupom Simplified Chrome Extension é classificado como sendo uma versão levemente modificada do Classifieds Easy Extension pela mesma empresa. Ambos os aplicativos oferecem uma nova guia personalizada, que funciona como um portal de redirecionamento para os recursos do Couponsimplified.com, do Retailmenot.com e do Groupon.com. O objetivo principal do Coupom Simplified Chrome Extension é alterar a sua nova aba padrão para o h[tt]p://search.hcouponsimplified[.]com e fornecer anúncios personalizados pelos seus patrocinadores. As propagandas carregadas pelo Coupon Simplified são modeladas após as suas atividades on-line. O aplicativo é conhecido por ler o histórico de navegação do usuário, gravar a entrada no h[tt]p://search.hcouponsimplified[.]com e verificar o navegador em busca das extensões, temas e aplicativos da Web instalados.

Os analistas de segurança do computador consideram o Cupom Simplified Chrome Extension como um Programa Potencialmente Indesejado (PPI) da Polarity Technologies Ltd. que altera a sua nova aba e redireciona o tráfego da Web para o h[tt]ps://search.yahoo[.]com/yhs/search?hspart=adk&hsimp=yhs-adk_sbyhp&p=[TERMO DE BUSCA]. O URL mencionado anteriormente hospeda uma versão personalizada do Yahoo, que pode não gerar os mesmos resultados que o mecanismo original do Yahoo. A Polarity é bem conhecida por usar os serviços do Yahoo em suas novas substituições de página de registro. Exemplos disso são o Search.dailybibleverses.co, o Careerjobsearch.co e muitos outros. Você pode querer saber que o Coupon Simplified Chrome Extension tem um clone, o qual nós descobrimos olhando o endereço de IP 50.17.215.91 associado ao h[tt]p://search.hcouponsimplified[.]com. Um dos clones criados depois de lançar o Classifieds Easy parece ser uma extensão de navegador chamada "Easy Coupon Access" que foi projetada para carregar o h[tt]p://search.heasycouponsaccess[.]com/, o qual é uma réplica do h[tt]p://search.hcouponsimplified[.]com. Os usuários de PC que não estão confortáveis com os materiais de propaganda exibidos pela Polarity e suas práticas podem descobrir que os mecanismos AV marcam os arquivos e chaves do Registro relacionados como:

  • Adware ( 00518f651 )
  • Adware.Agent.Win32.136143
  • Adware.Downware.18374
  • HEUR:Trojan.Win32.StartPage
  • StartPage-FAM
  • Trojan.StartPage!ueiUXNQLc7w
  • Trojan.StartPage.cmx
  • Trojan.Win32.Generic!BT
  • a variant of Win32/Adware.Agent.NSS

URLs

Coupon Simplified Chrome Extension pode chamar os seguintes URLs:

https://query.hcouponsimplified.com/s?uid=
search.couponsimplified.com

Tendendo

Mais visto

Carregando...