Сеарцхесмиа.цом

До Mezo. у Potentially Unwanted Programs, Browser Hijackers

Преведи на:

Тхреат Сцорецард

ЕнигмаСофт Тхреат Сцорецард

ЕнигмаСофт Тхреат Сцорецардс су извештаји о процени различитих претњи од малвера које је прикупио и анализирао наш истраживачки тим. ЕнигмаСофт Тхреат Сцорецардс процењује и рангира претње користећи неколико метрика укључујући стварне и потенцијалне факторе ризика, трендове, учесталост, распрострањеност и постојаност. ЕнигмаСофт картице са резултатима за претње се редовно ажурирају на основу наших истраживачких података и метрика и корисне су за широк спектар корисника рачунара, од крајњих корисника који траже решења за уклањање малвера из својих система до стручњака за безбедност који анализирају претње.

ЕнигмаСофт Тхреат Сцорецардс приказују низ корисних информација, укључујући:

Рангирање: Рангирање одређене претње у ЕнигмаСофтовој бази података претњи.

Ниво озбиљности: Утврђени ниво озбиљности објекта, представљен нумерички, на основу нашег процеса моделирања ризика и истраживања, као што је објашњено у нашим Критеријумима за процену претње .

Заражени рачунари: Број потврђених и сумњивих случајева одређене претње откривених на зараженим рачунарима према извештају СпиХунтер.

Такође погледајте Критеријуми за процену претње .

Рангирање:	270
Ниво претње:	20 % (Нормално)
Заражени рачунари:	26,990

Први пут виђено:	January 5, 2023
Последњи пут виђен:	September 30, 2023
ОС на које утиче:	Windows

Сеарцхесмиа.цом је непоуздани претраживач који изгледа да се промовише кроз разне сумњиве апликације и ПУП-ове (потенцијално нежељене програме). Обично је мало вероватно да ће корисници намерно преузимати и инсталирати такве сумњиве апликације. Уместо тога, креатори ПУП-ова, адвера и отмичара претраживача често прибегавају прикривеним тактикама дистрибуције помоћу којих шире своје наметљиве апликације. Неке од најчешћих метода укључују коришћење лажних инсталатера и технику познату као „пакирање“. Састоји се од причвршћивања ПУП-а на инсталациони пакет другог, легитимнијег програма. На овај начин корисници можда неће ни схватити да је неколико других ставки одабрано да се инсталирају и на њихове уређаје.

Лажни мотори као што је Сеарцхесмиа.цом се углавном сусрећу након што је отмичар претраживача инсталиран на корисников уређај. Инвазивна апликација ће преузети контролу над неколико кључних подешавања претраживача - почетну страницу, страницу нове картице, подразумевани претраживач итд., и подесити их да сада воде до промовисане странице. Када корисници покрену погођени прегледач, отворе нову картицу у њему или покушају да изврше претрагу преко његове УРЛ картице, они ће покренути преусмеравање на сајт. Многи ПУП-ови се ослањају на различите технике како би спречили кориснике да брзо врате своје претраживаче у нормалу. На пример, лажно проширење за Гоогле документе које промовише Сеарцхесмиа.цом искоришћава легитимну функцију Гоогле Цхроме-а „Управља ваша организација“.

Поред тога, лажне машине карактерише недостатак неопходне функционалности да самостално испоручују резултате претраге. Сеарцхесмиа.цом није изузетак. Стручњаци за сајбер безбедност су приметили да изазива преусмеравања на различите лажне или непоуздане механизме, при чему је тачна дестинација можда одређена факторима као што су ИП адреса корисника или геолокација. Преусмеравања могу довести до приватесеарцхес.орг , госеарцхес.гг, гоодсеарцхез.цом и потенцијално других. На крају, резултати који се приказују корисницима могу укључивати спонзорисане рекламе, промоције шема или линкове до сумњивих веб локација.