Лоунгоо
Тхреат Сцорецард
ЕнигмаСофт Тхреат Сцорецард
ЕнигмаСофт Тхреат Сцорецардс су извештаји о процени различитих претњи од малвера које је прикупио и анализирао наш истраживачки тим. ЕнигмаСофт Тхреат Сцорецардс процењује и рангира претње користећи неколико метрика укључујући стварне и потенцијалне факторе ризика, трендове, учесталост, распрострањеност и постојаност. ЕнигмаСофт картице са резултатима за претње се редовно ажурирају на основу наших истраживачких података и метрика и корисне су за широк спектар корисника рачунара, од крајњих корисника који траже решења за уклањање малвера из својих система до стручњака за безбедност који анализирају претње.
ЕнигмаСофт Тхреат Сцорецардс приказују низ корисних информација, укључујући:
Рангирање: Рангирање одређене претње у ЕнигмаСофтовој бази података претњи.
Ниво озбиљности: Утврђени ниво озбиљности објекта, представљен нумерички, на основу нашег процеса моделирања ризика и истраживања, као што је објашњено у нашим Критеријумима за процену претње .
Заражени рачунари: Број потврђених и сумњивих случајева одређене претње откривених на зараженим рачунарима према извештају СпиХунтер.
Такође погледајте Критеријуми за процену претње .
| Рангирање: | 2,557 |
| Ниво претње: | 50 % (Средње) |
| Заражени рачунари: | 125 |
| Први пут виђено: | August 30, 2024 |
| Последњи пут виђен: | September 8, 2024 |
| ОС на које утиче: | Windows |
Заштита ваших уређаја од потенцијално нежељених програма (ПУП) је критична. Ови наметљиви програми се често маскирају као легитимни софтвер или проширења претраживача, само да би направили пустош када су једном инсталирани. Међу овим сумњивим апликацијама је и проширење претраживача Лоунгоо — отмичар претраживача дизајниран да промени подешавања прегледача корисника и усмери их на упитне претраживаче. Разумевање начина на који Лоунгоо функционише и ризика које представља је од суштинског значаја за одржавање ваше сајбер безбедности.
Преглед садржаја
Интрузивна природа проширења Лоунгоо претраживача
Примарна функција Лоунгооа је да отме корисников веб претраживач мењањем критичних поставки без пристанка. Једном инсталирано, ово проширење замењује подразумеване поставке претраживача, почетне странице и странице нове картице, приморавајући кориснике на интеракцију са унапред одређеним и сумњивим претраживачем, финдитфаст.цом. Међутим, финдитфастс.цом служи само као капија, преусмеравајући кориснике на још сумњивији претраживач—боиу.цом.тр.
Излагање корисника ризицима путем обмањујућих резултата претраге
Претраживач боиу.цом.тр, на који се корисници невољно преусмеравају, препун је ризика. Резултати претраге које генерише овај механизам често укључују варљиве рекламе и везе до непоузданих или несигурних веб локација. Корисници могу бити несвесно изложени пхисхинг шемама, лажним лутријама, лажним поклонима и непоузданим преузимањима софтвера. Ови сајтови су пажљиво направљени да прикупљају приватне личне податке, који могу укључивати податке о кредитној картици, бројеве социјалног осигурања и акредитиве за пријаву. У неким случајевима, корисници би могли бити изманипулисани тако да плаћају непостојеће услуге или производе, омогућавајући сајбер криминалцима приступ њиховим уређајима или преузимање малвера.
Тактике Схади Дистрибутион: Како Лоунгоо проналази свој пут до вашег претраживача
Лоунгоо и слични ПУП-ови обично користе обмањујуће методе дистрибуције да би се инфилтрирали на уређаје корисника. Једна од најчешћих тактика је повезивање софтвера, где се нежељени програм пакује заједно са легитимним софтвером. Корисници често ненамерно инсталирају ПУП-ове као што је Лоунгоо када журе кроз процес инсталације без пажљивог прегледа сваког корака. Ови инсталатери можда неће експлицитно открити укључивање ПУП-ова, наводећи кориснике да несвесно пристану на њихову инсталацију.
Поред тога, Лоунгоо-ов инсталатер је познат по томе што укључује још једно нежељено проширење, Фунни Тоол Редирецт, што додатно компликује проблем. Ова пракса спајања више ПУП-ова у једну инсталацију повећава вероватноћу да ће претраживачи корисника бити озбиљно угрожени.
Коришћење функције „Управља ваша организација“.
Лоунгоо користи легитимну функцију „Управља ваша организација“ у Цхроме прегледачима да учврсти своју контролу над прегледачем корисника. Ову функцију, намењену за легитимну употребу у предузећима, Лоунгоо је пренаменио да ограничи контролу корисника над подешавањима прегледача. Као резултат тога, проширење може ограничити приступ одређеним веб локацијама, преусмерити кориснике на штетне сајтове и ометати друге екстензије прегледача. На тај начин, Лоунгоо угрожава приватност корисника и може увести додатне безбедносне пропусте.
Закључак: Избегавање ризика од Лоунгоо и сличних штенаца
Лоунгоо је одличан пример опасности које представљају потенцијално нежељени програми. Отимањем подешавања претраживача, преусмеравањем корисника на непоуздане претраживаче и искоришћавањем легитимних функција претраживача, Лоунгоо може довести до значајне претње приватности и безбедности корисника. Да бисте се заштитили од оваквих наметљивих ПУП-ова, кључно је да будете опрезни током инсталирања софтвера, редовно прегледавате проширења прегледача и управљате њима и ослањате се на реномиране претраживаче попут Гоогле-а. Предузимање ових мера предострожности ће помоћи да ваше дигитално окружење остане безбедно и безбедно.
