Foodisgood.xyz

Potentiellt oönskade program (PUP) är program som kanske inte är explicit osäkra men som kan orsaka problem genom att ändra användarupplevelser eller visa oönskat beteende. De kommer ofta med legitim programvara eller förklädda som användbara verktyg.

Nyligen kom säkerhetsforskare över Foodisgood.xyz, en vilseledande sökmotor kopplad till en exakt sådan PUP som heter FoodIsGood Default Search. Den här applikationen fungerar som en webbläsartillägg med kapningsfunktioner, vilket gör att den kan ändra webbläsarinställningarna kraftfullt. Som ett resultat hänvisas användare till Foodisgood.xyz webbsida mot sin vilja genom ständiga omdirigeringar.

Användare kommer att hitta Foodisgood.xyz i stället för sina vanliga webbläsarinställningar

Webbläsarkapare är mjukvaruverktyg utformade för att ändra olika webbläsarinställningar, inklusive hemsidor, standardsökmotorer och nya fliksidor. Dessa ändringar tvingar användare att besöka specifika webbplatser när de gör sökningar eller öppnar nya webbläsarflikar eller fönster. Till exempel omdirigerar FoodIsGood Default Search användare till webbplatsen foodisgood.xyz.

Vanligtvis misslyckas falska sökmotorer som foodisgood.xyz att ge äkta sökresultat och istället omdirigerar användarna till legitima sökmotorer som Bing. Destinationen för dessa omdirigeringar kan dock variera beroende på faktorer som användarens plats.

För att säkerställa beständighet och hindra borttagning använder webbläsarkapare ofta taktik som att blockera åtkomst till borttagningsinställningar eller vända användarändringar som gjorts i webbläsaren.

Dessutom innehåller dessa typer av programvara ofta dataspårningsfunktioner, potentiellt inklusive FoodIsGood Default Search. Det kan handla om att samla in olika typer av användardata som besökta webbadresser, sökfrågor, cookies, inloggningsuppgifter, personlig information, ekonomisk data med mera. Sådan känslig information kan delas med tredje part eller säljas för olika ändamål.

Valpar försöker dölja sina installationer via skum taktik

PUPs använder ofta skum taktik för att dölja sina installationer och göra det svårt för användare att upptäcka eller ta bort dem. Några vanliga taktiker inkluderar:

• Buntning med gratisprogram : PUPs är ofta buntade med legitima gratis nedladdningar av programvara. Under installationsprocessen kan användare förbise eller hastigt klicka sig igenom installationsskärmarna, omedvetna om att de också går med på att installera ytterligare program.
• Vilseledande installationsmetoder : PUP:er kan använda vilseledande installationsdialoger eller kryssrutor som är förvalda som standard, vilket lurar användare att omedvetet installera dem tillsammans med önskad programvara.

Genom att använda denna taktik försöker PUP:er undvika upptäckt och få tillgång till användarnas system, vilket ofta orsakar oönskade ändringar av webbläsarinställningar, visar påträngande annonser eller samlar in känslig användarinformation utan samtycke.