Автомобили — расширение для браузера с новой вкладкой
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг: рейтинг конкретной угрозы в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг: | 11,714 |
| Уровень угрозы: | 20 % (Обычный) |
| Зараженные компьютеры: | 65 |
| Первый раз: | November 14, 2022 |
| Последний визит: | September 23, 2023 |
| ОС(а) Затронутые: | Windows |
Браузерное расширение Cars — New Tab позиционируется как инструмент, предназначенный для демонстрации автолюбителям обоев для браузера на автомобильную тематику. Однако после того, как исследователи информационной безопасности провели тщательный анализ приложения, они обнаружили, что его основная функция — угонщик браузера. Действительно, после установки на устройстве пользователя Cars — New Tab изменит несколько важных настроек браузера с целью продвижения поддельной поисковой системы dbdextension.com.
Угонщики браузеров любят автомобили — новая вкладка часто приводит к проблемам с конфиденциальностью и безопасностью
Cars — New Tab переключает поисковую систему по умолчанию, домашнюю страницу и вкладку новой страницы браузера пользователя на веб-сайт dbdextension.com. В результате всякий раз, когда пользователи открывают новую вкладку браузера или вводят поисковый запрос в адресную строку, это вызывает перенаправление на dbdextension.com. Подобно другим угонщикам браузеров, Cars — New Tab также, вероятно, использует методы для обеспечения постоянства, что затрудняет пользователям восстановление контроля над своими браузерами.
Поддельные поисковые системы, как правило, не способны предоставлять законные результаты поиска. Вместо этого они работают, перенаправляя поисковые запросы пользователей и показывая результаты, взятые из подлинной поисковой системы. Действительно, dbdextension.com точно следует этому шаблону и перенаправляет на различные подлинные поисковые системы, такие как Bing (bing.com) и Google (google.com). Однако стоит отметить, что адресаты принудительной переадресации могут различаться в зависимости от таких факторов, как геолокация пользователя.
Кроме того, Cars — New Tab может проявлять навязчивое поведение, отслеживая активность пользователей в Интернете. Данные, которые он ищет, могут включать посещенные URL-адреса, просмотренные страницы, поисковые запросы, интернет-куки, учетные данные для входа в учетную запись, личную информацию, финансовые данные и многое другое. Затем эти конфиденциальные данные можно монетизировать путем продажи третьим лицам.
Сомнительные тактики, используемые при распространении ПНП (потенциально нежелательных программ) и угонщиков браузера
Пользователи должны проявлять осторожность и сохранять бдительность в отношении сомнительной тактики, используемой при распространении ПНП и угонщиков браузера. Эти программные приложения часто устанавливаются без явного согласия или ведома пользователей, что приводит к нежелательным изменениям в их браузерах и потенциальным рискам для конфиденциальности и безопасности.
ПНП и угонщики браузеров обычно используют обманные методы распространения, чтобы обмануть пользователей и заставить их непреднамеренно установить их. Они могут быть связаны с бесплатными или условно-бесплатными приложениями, скрыты в установщиках программного обеспечения или замаскированы под законные расширения браузера. Пользователи должны быть осторожны при загрузке программного обеспечения из незнакомых источников и всегда выбирать варианты пользовательской установки, чтобы внимательно просмотреть и отменить выбор любых дополнительных программ, связанных с желаемым программным обеспечением.
