Vmos.xyz
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação: A classificação de uma ameaça específica no banco de dados de ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 20 % (Normal) |
| Computadores infectados: | 1 |
| Visto pela Primeira Vez: | January 25, 2019 |
| Visto pela Última Vez: | January 30, 2019 |
| SO (s) Afetados: | Windows |
O endereço vmos.xyz pertence a um mecanismo de pesquisa falso. É altamente improvável que os usuários recorram voluntariamente aos serviços desses mecanismos não confiáveis. É por isso que os operadores desses sites contam com aplicativos conhecidos como sequestradores de navegador e PUP (Programas Potencialmente Indesejados) para levar os usuários até eles. O mos.xyz não é uma exceção e dois PUPs diferentes foram associados a ele - SApp + e Ext Apps.
Normalmente, os usuários não percebem que um aplicativo intruso está sendo implantada nos seus computadores ou dispositivos. Na verdade, esses aplicativos não são propagados através dos canais normais de distribuição. Em vez disso, eles contam com técnicas questionáveis, projetadas para ocultar sua instalação, como um esquema conhecido como empacotamento ou instaladores/atualizações de software falsos.
Uma vez dentro do dispositivo, os sequestradores de navegador direcionam as configurações do navegador e as modificam para abrir o endereço promovido. Normalmente, a página inicial, a nova página de guia e o mecanismo de pesquisa padrão são afetados. No entanto, observou-se que os aplicativos SApp + e Ext operam de maneira diferente. Eles deixam as configurações mencionadas em paz. Em vez disso, eles são capazes de detectar quando os usuários iniciam pesquisas na Web e, em seguida, redirecioná-los para vmos.xyz.
Deve-se observar que o mecanismo falso vmox.xyz pode ser um dos destinos em uma cadeia de redirecionamento que passa por outros mecanismos duvidosos. Na verdade, os pesquisadores de infosec observaram que no Chrome, antes de chegar ao vmos.xyz, os redirecionamentos passam pelo bytsm.xyz. No Firefox, os usuários podem primeiro ser direcionados para searchmes.xyz ou para outros mecanismos falsos.
Existe outro risco em potencial relacionado ao fato de ter um PUP instalado no seu dispositivo - esses aplicativos são notórios por ter recursos de rastreamento de dados. Várias informações relacionadas às atividades de navegação do usuário, bem como vários detalhes do dispositivo, podem ser coletadas e, em seguida, transmitidas a um servidor remoto controlado pelos operadores do PUP.
