Happyquokka.xyz

Happyquokka.xyz är adressen till en falsk sökmotor. Det är högst osannolikt att användare litar på sådana motorer för sina sökresultatvilligt. Det är därför dessa tvivelaktiga motorer främjas genom användning av påträngande webbläsarkaparapplikationerövervägande. Happyquokka.xyz är inget undantag, eftersom infosec-forskare observerade att den falska motorn är associerad med en webbläsarkapare PUP (Potentially Unwanted Program) som heter Tool.

I de allra flesta fall kommer webbläsarkaparen att ställa in sin marknadsförda adress som startsida, ny fliksida och standardsökmotor för den berörda webbläsaren. På så sätt säkerställer det att den artificiella trafiken till sidan genereras varje gång webbläsaren startas, en ny flik öppnas eller en sökning görs via URL-fältet.Verktygets webbläsarkapare fungerar dock på ett annat sätt.

Denna speciella PUP riktar sig till webbläsaren Google Chrome och ändrar dess genväg för att ladda verktygstillägget genom att lägga till strängen ' --load-extension="C:\Users\username\AppData\Roaming\System\random_filename ' till genvägens målfält . Webbläsarkaparen kommer då att begränsa de åtgärder användarna kan vidta. Verktyget kommer att förhindra användare från att komma åt Chromes tilläggslista på chrome://extensions/ och istället laddar det en falsk lista från chrome-extension://[users_ID] /extensions.html Dessutom kommer den också att missbruka den legitima Chrome-funktionen "Hanteras av din organisation" för att skydda de ändringar som den har gjort i webbläsaren.

Användare bör också komma ihåg att de flesta PUP:er kan spåra deras surfaktiviteter. De påträngande applikationerna kunde ta över hela webbhistoriken, alla gjorda sökningar, klickade webbadresser, IP-adress, ISP, webbläsartyp, geolokalisering och mer. Den inhämtade informationen kommer med största sannolikhet att laddas upp till en fjärrserver under kontroll av PUP:s operatörer.