Коробка Баро
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг: рейтинг конкретной угрозы в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг: | 15,302 |
| Уровень угрозы: | 50 % (Середина) |
| Зараженные компьютеры: | 34 |
| Первый раз: | August 26, 2022 |
| Последний визит: | July 4, 2023 |
| ОС(а) Затронутые: | Windows |
Baro box — это сомнительное расширение для браузера, которое продвигается через сомнительные веб-сайты. После установки приложение быстро раскрывает свою истинную природу — угонщика браузера. Эти навязчивые приложения созданы специально для контроля над веб-браузерами пользователей. Цель состоит в том, чтобы продвигать спонсируемый адрес и направлять на него искусственный трафик.
Угонщики браузера обычно изменяют домашнюю страницу уязвимого браузера, страницу новой вкладки и поисковую систему по умолчанию. В результате всякий раз, когда пользователи запускают браузер, открывают новую вкладку или используют строку URL для начала поиска, они будут немедленно перенаправлены на спонсируемый веб-адрес. В случае с полем Baro пользователи перенаправляются на незнакомую поисковую систему по адресу barosearch.com.
Этот веб-адрес принадлежит поддельной поисковой системе. На практике это означает, что движок не способен давать результаты сам по себе. Поисковые запросы пользователей будут в дальнейшем перенаправлены на secure-checker.com, прежде чем будут получены результаты либо из Google, либо из Bing. Однако некоторые поддельные поисковые системы могут отображать результаты из сомнительных источников, а пользователям могут отображаться низкокачественные результаты поиска, заполненные рекламными объявлениями.
Чтобы сохранить свое присутствие в системе, блок Baro устанавливает механизм сохранения, который усложняет его удаление. Кроме того, приложение secure-checker.com может быть оснащено функциями отслеживания данных, что является обычной функцией, наблюдаемой во многих ПНП (потенциально нежелательных программах). Пользователи рискуют тем, что их действия в Интернете будут контролироваться, полученная информация будет упакована и затем передана на удаленный сервер.
