SearchIT New Tab

Карта показателей угрозы

Рейтинг: 5,226
Уровень угрозы: 20 % (Обычный)
Зараженные компьютеры: 1,229
Первый раз: January 31, 2023
Последний визит: September 27, 2023
ОС(а) Затронутые: Windows

Исследователи кибербезопасности обнаружили расширение для браузера под названием SearchIT New Tab, которое рекламируется на сомнительных веб-сайтах. При более тщательной проверке было установлено, что новая вкладка SearchIT работает как угонщик браузера. Он может изменять настройки веб-браузеров пользователей с целью частого перенаправления на продвигаемый веб-сайт в searchresults.store. Сам сайт является поддельной поисковой системой.

Навязчивые действия, связанные с новой вкладкой SearchIT

SearchIT New Tab — это программа для взлома браузера, которая, как было обнаружено, назначает searchresults.store в качестве домашней страницы, URL-адреса новой вкладки/окна и поисковой системы по умолчанию в браузерах пользователей. Когда открывается новая вкладка/окно браузера или в адресную строку вводится поисковый запрос, это приводит к нежелательным перенаправлениям. Эта поддельная поисковая система не может предоставить настоящие результаты поиска, поэтому вместо этого она вызывает дальнейшие перенаправления на законные, такие как Google. Следует отметить, что расположение таких сайтов, как searchresults.store, может варьироваться в зависимости от различных факторов, таких как геолокация пользователя.

Кроме того, новая вкладка SearchIT использует функцию Google Chrome «Управляется вашей организацией», чтобы обеспечить постоянство и предотвратить восстановление пользователями своих браузеров. Также вероятно, что этот угонщик браузера собирает данные, связанные с просмотром, такие как посещенные URL-адреса, просмотренные веб-возрасты, поисковые запросы и т. д., которые затем могут быть монетизированы путем продажи третьим сторонам.

Как распространяются угонщики браузера и другие потенциально нежелательные программы (ПНП)?

Угонщики браузеров и ПНП обычно распространяются посредством обманных загрузок, таких как поддельные обновления для популярных программ, таких как Java или Adobe Flash Player. Кроме того, они также могут распространяться через сомнительную рекламу на веб-сайтах или через вложения электронной почты.

Один из наиболее распространенных методов распространения таких навязчивых приложений известен как «связывание». Он состоит из включения угонщика браузера вместе с другими приложениями, и когда пользователь загружает пакет, также устанавливаются дополнительные элементы. Пользователь может даже не знать, что помимо нужного приложения было загружено что-то еще. Этого можно избежать, внимательно прочитав каждый шаг установки и отказавшись от любых подозрительных предложений. Также разумно использовать надежное программное обеспечение для защиты от вредоносных программ, которое помогает контролировать и защищать ваш компьютер от таких агрессивных приложений.

В тренде

Наиболее просматриваемые

Загрузка...