SearchIT New Tab
ดัชนีชี้วัดภัยคุกคาม
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards เป็นรายงานการประเมินภัยคุกคามมัลแวร์ต่างๆ ซึ่งรวบรวมและวิเคราะห์โดยทีมวิจัยของเรา EnigmaSoft Threat Scorecards ประเมินและจัดอันดับภัยคุกคามโดยใช้เมตริกต่างๆ รวมถึงปัจจัยเสี่ยงในโลกแห่งความเป็นจริงและที่อาจเกิดขึ้น แนวโน้ม ความถี่ ความชุก และการคงอยู่ EnigmaSoft Threat Scorecards ได้รับการอัปเดตเป็นประจำตามข้อมูลการวิจัยและเมตริกของเรา และมีประโยชน์สำหรับผู้ใช้คอมพิวเตอร์หลากหลายประเภท ตั้งแต่ผู้ใช้ปลายทางที่กำลังมองหาโซลูชันเพื่อลบมัลแวร์ออกจากระบบของพวกเขา ไปจนถึงผู้เชี่ยวชาญด้านความปลอดภัยที่วิเคราะห์ภัยคุกคาม
EnigmaSoft Threat Scorecards แสดงข้อมูลที่เป็นประโยชน์มากมาย รวมถึง:
การจัดอันดับ: การจัดอันดับภัยคุกคามเฉพาะในฐานข้อมูลภัยคุกคามของ EnigmaSoft
ระดับความรุนแรง: ระดับความ รุนแรงที่กำหนดของวัตถุ ซึ่งแสดงเป็นตัวเลข โดยอิงตามกระบวนการสร้างแบบจำลองความเสี่ยงและการวิจัยตามที่อธิบายไว้ใน เกณฑ์การประเมินภัยคุกคาม
คอมพิวเตอร์ที่ติดไวรัส: จำนวนกรณีที่ได้รับการยืนยันและสงสัยว่าเป็นภัยคุกคามเฉพาะที่ตรวจพบในคอมพิวเตอร์ที่ติดไวรัสตามที่ SpyHunter รายงาน
ดูเพิ่มเติมที่ เกณฑ์การประเมินภัยคุกคาม
| อันดับ: | 5,226 |
| ระดับภัยคุกคาม: | 20 % (ปกติ) |
| คอมพิวเตอร์ที่ติดเชื้อ: | 1,229 |
| เห็นครั้งแรก: | January 31, 2023 |
| ครั้งสุดท้ายที่เจอ: | September 27, 2023 |
| ระบบปฏิบัติการที่ได้รับผลกระทบ: | Windows |
นักวิจัยด้านความปลอดภัยทางไซเบอร์ค้นพบส่วนขยายของเบราว์เซอร์ที่เรียกว่า SearchIT New Tab ซึ่งได้รับการโปรโมตบนเว็บไซต์ที่น่าสงสัย จากการตรวจสอบที่แม่นยำยิ่งขึ้น ก็พบว่า SearchIT New Tab ทำงานเป็นนักจี้เบราว์เซอร์ อาจแก้ไขการตั้งค่าของเว็บเบราว์เซอร์ของผู้ใช้โดยมีเป้าหมายเพื่อทำให้เกิดการเปลี่ยนเส้นทางบ่อยครั้งไปยังเว็บไซต์ที่โปรโมตที่ searchresults.store ไซต์นั้นเป็นเครื่องมือค้นหาปลอม
การกระทำที่ล่วงล้ำที่เกี่ยวข้องกับแท็บใหม่ของ SearchIT
SearchIT New Tab เป็นซอฟต์แวร์การลักลอบใช้เบราว์เซอร์ซึ่งพบว่ากำหนด searchresults.store เป็นหน้าแรก URL แท็บ/หน้าต่างใหม่ และเครื่องมือค้นหาเริ่มต้นบนเบราว์เซอร์ของผู้ใช้ เมื่อเปิดแท็บ/หน้าต่างเบราว์เซอร์ใหม่หรือพิมพ์คำค้นหาลงในแถบ URL จะทำให้เกิดการเปลี่ยนเส้นทางที่ไม่ต้องการ เครื่องมือค้นหาปลอมนี้ไม่สามารถแสดงผลการค้นหาจริงได้ ดังนั้นจึงทำให้เกิดการเปลี่ยนเส้นทางเพิ่มเติมไปยังผลการค้นหาที่ถูกต้อง เช่น Google ควรสังเกตว่าไซต์เช่น searchresults.store land อาจแตกต่างกันไปขึ้นอยู่กับปัจจัยต่างๆ เช่น ตำแหน่งทางภูมิศาสตร์ของผู้ใช้
นอกจากนี้ แท็บใหม่ของ SearchIT ยังใช้คุณลักษณะ 'จัดการโดยองค์กรของคุณ' ของ Google Chrome เพื่อให้แน่ใจว่าจะคงอยู่และป้องกันไม่ให้ผู้ใช้กู้คืนเบราว์เซอร์ของตน นอกจากนี้ มีแนวโน้มว่านักจี้เบราว์เซอร์นี้จะรวบรวมข้อมูลที่เกี่ยวข้องกับการท่องเว็บ เช่น URL ที่เยี่ยมชม อายุเว็บที่ดู ข้อความค้นหา ฯลฯ ซึ่งสามารถสร้างรายได้จากการขายให้กับบุคคลที่สาม
Browser Hijackers และโปรแกรมที่อาจไม่เป็นที่ต้องการ (PUPs) แพร่กระจายอย่างไร
นักจี้เบราว์เซอร์และ PUP มักแพร่กระจายผ่านการดาวน์โหลดที่หลอกลวง เช่น การอัปเดตปลอมสำหรับโปรแกรมยอดนิยม เช่น Java หรือ Adobe Flash Player นอกจากนี้ พวกเขายังอาจแพร่กระจายผ่านโฆษณาที่น่าสงสัยบนเว็บไซต์หรือทางไฟล์แนบอีเมล
หนึ่งในวิธีทั่วไปสำหรับการแจกจ่ายแอปพลิเคชันที่ล่วงล้ำดังกล่าวเรียกว่า 'การรวมกลุ่ม' ประกอบด้วยการรวมนักจี้เบราว์เซอร์ควบคู่ไปกับแอปพลิเคชันอื่นๆ และเมื่อผู้ใช้ดาวน์โหลดแพ็คเกจ รายการเพิ่มเติมจะได้รับการติดตั้งเช่นกัน ผู้ใช้อาจไม่ทราบด้วยซ้ำว่ามีการดาวน์โหลดอย่างอื่นนอกเหนือจากแอปพลิเคชันที่ต้องการ สิ่งนี้สามารถป้องกันได้โดยการอ่านแต่ละขั้นตอนของการติดตั้งอย่างระมัดระวังและเลือกไม่รับข้อเสนอที่น่าสงสัย นอกจากนี้ ควรใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่มีชื่อเสียงเพื่อช่วยตรวจสอบและปกป้องคอมพิวเตอร์ของคุณจากแอปพลิเคชันที่รุกรานดังกล่าว
