Оок.гг
Тхреат Сцорецард
ЕнигмаСофт Тхреат Сцорецард
ЕнигмаСофт Тхреат Сцорецардс су извештаји о процени различитих претњи од малвера које је прикупио и анализирао наш истраживачки тим. ЕнигмаСофт Тхреат Сцорецардс процењује и рангира претње користећи неколико метрика укључујући стварне и потенцијалне факторе ризика, трендове, учесталост, распрострањеност и постојаност. ЕнигмаСофт картице са резултатима за претње се редовно ажурирају на основу наших истраживачких података и метрика и корисне су за широк спектар корисника рачунара, од крајњих корисника који траже решења за уклањање малвера из својих система до стручњака за безбедност који анализирају претње.
ЕнигмаСофт Тхреат Сцорецардс приказују низ корисних информација, укључујући:
Рангирање: Рангирање одређене претње у ЕнигмаСофтовој бази података претњи.
Ниво озбиљности: Утврђени ниво озбиљности објекта, представљен нумерички, на основу нашег процеса моделирања ризика и истраживања, као што је објашњено у нашим Критеријумима за процену претње .
Заражени рачунари: Број потврђених и сумњивих случајева одређене претње откривених на зараженим рачунарима према извештају СпиХунтер.
Такође погледајте Критеријуми за процену претње .
Рангирање: | 3,354 |
Ниво претње: | 20 % (Нормално) |
Заражени рачунари: | 12,596 |
Први пут виђено: | October 26, 2023 |
Последњи пут виђен: | December 6, 2024 |
ОС на које утиче: | Windows |
Оок.гг је претраживач који постаје видљив кроз дистрибуцију неовлашћених проширења претраживача и тактике отмице претраживача. Ова сумњива проширења, када се једном инсталирају, манипулишу подешавањима вашег веб претраживача, ефективно га реконфигуришући тако да аутоматски преусмеравају све упите за претрагу преко Оок.гг. То значи да ће свака претрага коју извршите у свом претраживачу бити каналисана преко Оок.гг, чак и ако нисте намеравали да то буде ваш подразумевани претраживач.
Преглед садржаја
Отмичари претраживача често промовишу сумњиве сајтове попут Оок.гг путем наметљивих средстава
Након што су отмичари претраживача инсталирани на уређаје корисника, они обично врше неовлашћене измене кључних подешавања у оквиру веб претраживача корисника, а све без сагласности корисника. Ова подешавања обухватају кључне аспекте функционалности претраживача, који укључују његов подразумевани претраживач, почетну страницу и понашање странице нове картице.
Што се тиче подразумеваног претраживача, отмичари претраживача често изврше једну од најчешћих промена тако што мењају ову поставку. Они преузимају на себе да замене корисников омиљени претраживач, било да је то Гоогле, Бинг или нека друга реномирана опција, сопственом преферираном и често упитном веб адресом, као што је Оок.гг. Ова замена обезбеђује да ће сви упити за претрагу направљени преко претраживача неизбежно бити преусмерени кроз промовисану веб адресу, дајући отмичару претраживача значајну видљивост и контролу над активношћу претраживања корисника.
Поред мешања у претраживач, отмичари претраживача такође могу да утичу на почетну страницу корисника и страницу нове картице. Ова подешавања се могу насилно конфигурисати за покретање одређене веб локације, често оне коју отмичар жели да промовише. Ова насилна измена је намерна стратегија која има за циљ да обезбеди да корисник буде континуирано изложен својој одабраној веб адреси, на крају повећавајући њену истакнутост и одржавајући чврст надзор над корисничким искуством на мрежи.
Штавише, када корисници започну веб претрагу или унесу адресе веб локација директно у адресну траку претраживача, отмичар претраживача уводи додатни слој сметњи. Он оркестрира процес у коме се корисников захтев преусмерава на сумњиву веб адресу, као што је Оок.гг. Корисници могу са фрустрацијом приметити да су њихов првобитно преферирани претраживач и почетна страница потајно замењени, а све се то дешавало без њиховог знања или сагласности.
Овакво понашање додатно наглашава наметљиву природу отмичара претраживача, који могу пореметити активности корисника на мрежи, угрозити њихову приватност на мрежи и потенцијално их изложити разним безбедносним ризицима.
ПУП-ови (потенцијално нежељени програми) и отмичар прегледача користе различите сумњиве тактике за своју дистрибуцију
- Спајање са бесплатним софтвером : Ово је један од најчешћих метода које користе ПУП-ови и отмичари претраживача. Они су у пакету са наизглед легитимним и бесплатним преузимањем софтвера, као што су ПДФ читачи, видео плејери или системски услужни програми. Корисници који журе кроз инсталационе процесе могу нехотице пристати да инсталирају ове додатне програме, а да тога нису ни свесни. ПУП-ови и отмичари претраживача често користе низ сумњивих тактика за своју дистрибуцију. Ове тактике могу бити варљиве и наметљиве, са циљем да ухвате кориснике неспремне и подстакну их да инсталирају ове нежељене и често штетне апликације. Ево објашњења неких уобичајених тактика које користе ПУПС и отмичари претраживача:
- Обмањујући огласи : ПУП-ови и отмичари претраживача могу бити промовисани путем обмањујућих или примамљивих реклама, које се често појављују као искачући прозори или банери на разним веб локацијама. Ове рекламе могу тврдити да нуде корисне функције или ажурирања софтвера, али у стварности доводе до инсталирања нежељених програма.
- Лажна ажурирања софтвера : Корисници су понекад преварени да поверују да треба да ажурирају свој софтвер или прегледаче. ПУП-ови и отмичари претраживача често се маскирају као легитимна ажурирања, искоришћавајући поверење корисника у одржавање свог софтвера ажурним.
- Лажни веб-сајтови : Неки веб-сајтови могу да хостују скрипте или преузимања у вези са преварама које покрећу инсталацију ПУП-ова или отмичара претраживача без сагласности корисника. Посета таквим локацијама, посебно онима сумњивог порекла, може довести до ових нежељених инсталација.
- Друштвени инжењеринг : У неким случајевима, корисницима се манипулише кроз тактике социјалног инжењеринга. Можда добијају лажна безбедносна упозорења или поруке упозорења, подстичући их да инсталирају софтвер како би решили проблем или побољшали перформансе свог система. Ове поруке стварају осећај хитности и притискају кориснике да инсталирају нежељене програме.
- Прилози и везе е-поште : ПУП-ови се могу дистрибуирати путем небезбедних прилога е-поште или веза у е-порукама за „пецање“. Корисници се могу охрабрити да преузму прилог или кликну на везу која покреће инсталацију нежељеног софтвера.
Укратко, ПУП-ови и отмичари претраживача користе различите обмањујуће и манипулативне технике да би се инфилтрирали у системе корисника. За кориснике је од кључног значаја да буду опрезни приликом преузимања софтвера, да ажурирају своје прегледаче и безбедносни софтвер и да буду опрезни у погледу нежељених преузимања, посебно из непоузданих извора. Поред тога, инсталирање реномираних блокатора огласа и алата против малвера може да обезбеди додатни слој одбране од ових инвазивних тактика.
Оок.гг Видео
Савет: Укључите звук и гледајте видео у режиму целог екрана .
Детаљи о систему датотека
# | Назив документа | МД5 |
Детецтионс
Детекције: Број потврђених и сумњивих случајева одређене претње откривених на зараженим рачунарима према извештају СпиХунтер.
|
---|---|---|---|
1. | vcpkhost.exe | 1ad1df8533b68c889b81c02208de46e0 | 3,062 |
УРЛ адресе
Оок.гг може да позове следеће УРЛ адресе:
ook.gg |