Threat Database Browser Hijackers 'pure dark' Hijacker

'pure dark' Hijacker

Cartão de pontuação de ameaças

Classificação: 13,395
Nível da Ameaça: 50 % (Médio)
Computadores infectados: 207
Visto pela Primeira Vez: February 7, 2019
Visto pela Última Vez: August 22, 2023
SO (s) Afetados: Windows

O aplicativo 'pure dark' se enquadra na categoria dos PUPs (Programas Potencialmente Indesejados) sequestradores de navegador. Ele é capaz de modificar as configurações dos navegadores da Web dos usuários e forçá-los a abrir um endereço promovido - ggfpa.com. Não é de surpreender que os usuários provavelmente não optem por instalar tal aplicativo de boa vontade. Na verdade, os PUPs estão sendo disseminados por meio de técnicas de distribuição enganosas, incluindo predominantemente 'empacotamento' e instaladores falsos.

O comportamento exato do sequestrador 'pure dark' pode variar. O PUP pode afetar a página inicial do navegador, a nova página de guia e o mecanismo de pesquisa padrão ou causar redirecionamentos apenas quando os usuários iniciarem uma pesquisa por meio da barra de URL do navegador. Não importa qual seja o caso exato, os resultados da pesquisa entregues não devem ser confiáveis.

A página ggfpa.com inicia uma cadeia de redirecionamento que passa por vários sites e mecanismos de pesquisa duvidosos. Os pesquisadores de infosec confirmaram que a página redireciona para o insrts3.com antes de chegar ao websearches.club  um mecanismo duvidoso, que gera resultados de baixa qualidade. Os usuários devem ter em mente que os resultados exibidos também podem incluir vários anúncios patrocinados não relacionados ou links que levam a lugares obscuros e não confiáveis.

É comum que os PUPs também coletem vários dados no fundo do sistema silenciosamente. Os aplicativos intrusivos podem estar espionando as atividades de navegação do usuário, obtendo vários detalhes do dispositivo ou até mesmo tentando extrair dados confidenciais que foram salvos no navegador da Web afetado.

Tendendo

Mais visto

Carregando...