Sensiblemoth.com

โดย Mezo ใน Rogue Websites, Browser Hijackers, Potentially Unwanted Programs

แปลเป็น:

ดัชนีชี้วัดภัยคุกคาม

EnigmaSoft Threat Scorecard

EnigmaSoft Threat Scorecards เป็นรายงานการประเมินภัยคุกคามมัลแวร์ต่างๆ ซึ่งรวบรวมและวิเคราะห์โดยทีมวิจัยของเรา EnigmaSoft Threat Scorecards ประเมินและจัดอันดับภัยคุกคามโดยใช้เมตริกต่างๆ รวมถึงปัจจัยเสี่ยงในโลกแห่งความเป็นจริงและที่อาจเกิดขึ้น แนวโน้ม ความถี่ ความชุก และการคงอยู่ EnigmaSoft Threat Scorecards ได้รับการอัปเดตเป็นประจำตามข้อมูลการวิจัยและเมตริกของเรา และมีประโยชน์สำหรับผู้ใช้คอมพิวเตอร์หลากหลายประเภท ตั้งแต่ผู้ใช้ปลายทางที่กำลังมองหาโซลูชันเพื่อลบมัลแวร์ออกจากระบบของพวกเขา ไปจนถึงผู้เชี่ยวชาญด้านความปลอดภัยที่วิเคราะห์ภัยคุกคาม

EnigmaSoft Threat Scorecards แสดงข้อมูลที่เป็นประโยชน์มากมาย รวมถึง:

การจัดอันดับ: การจัดอันดับภัยคุกคามเฉพาะในฐานข้อมูลภัยคุกคามของ EnigmaSoft

ระดับความรุนแรง: ระดับความ รุนแรงที่กำหนดของวัตถุ ซึ่งแสดงเป็นตัวเลข โดยอิงตามกระบวนการสร้างแบบจำลองความเสี่ยงและการวิจัยตามที่อธิบายไว้ใน เกณฑ์การประเมินภัยคุกคาม

คอมพิวเตอร์ที่ติดไวรัส: จำนวนกรณีที่ได้รับการยืนยันและสงสัยว่าเป็นภัยคุกคามเฉพาะที่ตรวจพบในคอมพิวเตอร์ที่ติดไวรัสตามที่ SpyHunter รายงาน

ดูเพิ่มเติมที่ เกณฑ์การประเมินภัยคุกคาม

อันดับ:	15,637
ระดับภัยคุกคาม:	20 % (ปกติ)
คอมพิวเตอร์ที่ติดเชื้อ:	71

เห็นครั้งแรก:	April 26, 2023
ครั้งสุดท้ายที่เจอ:	August 9, 2023
ระบบปฏิบัติการที่ได้รับผลกระทบ:	Windows

Sensiblemoth.com เป็นเครื่องมือค้นหาที่น่าสงสัยซึ่งกำลังแพร่กระจายผ่านนักจี้เบราว์เซอร์ PUPs (โปรแกรมที่อาจไม่เป็นที่ต้องการ) โปรแกรมเหล่านี้มักถูกติดตั้งโดยไม่ได้รับความยินยอมหรือความรู้จากผู้ใช้ และอาจทำให้เกิดปัญหามากมายกับประสบการณ์การท่องอินเทอร์เน็ตของผู้ใช้

จุดประสงค์ของเครื่องมือปลอมอย่าง Sensiblemoth.com โดยทั่วไปแล้วคือการสร้างรายได้ผ่านการโฆษณาและการรวบรวมข้อมูลผู้ใช้ ในกรณีส่วนใหญ่ เครื่องมือค้นหาเหล่านี้ขาดฟังก์ชันที่จำเป็นในการสร้างผลการค้นหาด้วยตัวเอง แต่เพียงเปลี่ยนเส้นทางผู้ใช้ไปยังเครื่องมือค้นหาอื่นๆ ที่ถูกต้องตามกฎหมาย เช่น Google หรือ Yahoo อย่างไรก็ตาม ข้อกังวลหลักของ Sensiblemoth.com คือความเกี่ยวข้องกับ PUP ที่อาจล่วงล้ำ

สารบัญ

ไม่ควรเชื่อถือ PUPs และ Browser Hijackers

เมื่อติดตั้งบนระบบของผู้ใช้แล้ว นักจี้เบราว์เซอร์สามารถแก้ไขการตั้งค่าเบราว์เซอร์ที่สำคัญหลายอย่าง รวมถึงเครื่องมือค้นหาเริ่มต้น หน้าแท็บใหม่ และหน้าแรก ในกรณีนี้ Sensiblemoth.com จะถูกตั้งค่าเป็นตัวเลือกเริ่มต้นใหม่

สิ่งนี้ไม่เพียงส่งผลต่อประสบการณ์การท่องเว็บของผู้ใช้เท่านั้น แต่ยังอาจทำให้ผู้ใช้เข้าถึงเว็บไซต์ที่มีความเสี่ยงได้อีกด้วย นอกจากนี้ PUP เหล่านี้ยังสามารถรวบรวมข้อมูลผู้ใช้ที่ละเอียดอ่อน เช่น ประวัติการเรียกดู ข้อความค้นหา และข้อมูลส่วนบุคคล ซึ่งสามารถขายให้กับผู้โฆษณาบุคคลที่สามหรือใช้เพื่อวัตถุประสงค์ในการฉ้อโกงอื่นๆ

ผู้พัฒนา PUP มักจะใช้วิธีการแจกจ่ายที่หลอกลวง

นักพัฒนาของ PUP มักจะใช้วิธีการแจกจ่ายที่หลอกลวงเพื่อหลอกให้ผู้ใช้ติดตั้งซอฟต์แวร์ของตน แอปพลิเคชันเหล่านี้มักรวมมากับซอฟต์แวร์อื่น ปลอมแปลงเป็นโปรแกรมหรืออัปเดตที่ถูกต้องตามกฎหมาย หรือเผยแพร่ผ่านอีเมลสแปมและเว็บไซต์ที่เป็นอันตราย

วิธีการทั่วไปอย่างหนึ่งที่นักพัฒนา PUP ใช้คือการรวมซอฟต์แวร์ของตนเข้ากับการดาวน์โหลดซอฟต์แวร์ที่ถูกต้องตามกฎหมาย สิ่งนี้สามารถทำได้โดยการบรรจุ PUP ด้วยโปรแกรมที่เป็นที่นิยม ซึ่งมักจะไม่มีความรู้หรือความยินยอมของผู้ใช้ ในระหว่างกระบวนการติดตั้ง ผู้ใช้จะได้รับข้อเสนอเพิ่มเติมซึ่งอาจถูกเลือกไว้ล่วงหน้าเพื่อติดตั้งโดยอัตโนมัติหากผู้ใช้ไม่ยกเลิกการเลือก

อีกกลยุทธ์หนึ่งที่ใช้โดยผู้พัฒนา PUP คือการปลอมแปลงซอฟต์แวร์ของตนเป็นโปรแกรมหรืออัปเดตที่ถูกต้องตามกฎหมาย ตัวอย่างเช่น ผู้ใช้อาจได้รับข้อความป๊อปอัปที่อ้างว่าระบบของตนติดไวรัสและจำเป็นต้องดาวน์โหลดโปรแกรมเฉพาะเพื่อลบออก ในความเป็นจริง โปรแกรมคือ PUP ซึ่งอาจก่อให้เกิดอันตรายต่อระบบของผู้ใช้และทำให้ข้อมูลของพวกเขาเสียหายได้

นอกจากนี้ PUPs ยังอาจถูกแจกจ่ายผ่านอีเมลสแปมและเว็บไซต์ที่เป็นอันตราย ผู้ใช้อาจได้รับอีเมลที่ดูเหมือนว่ามาจากแหล่งที่ถูกต้อง เช่น ธนาคารหรือหน่วยงานของรัฐ และได้รับแจ้งให้ดาวน์โหลดโปรแกรมหรืออัปเดต ในความเป็นจริง อีเมลเป็นความพยายามฟิชชิ่งเพื่อหลอกลวงผู้ใช้ให้ติดตั้ง PUP

เพื่อหลีกเลี่ยงการติดตั้ง PUP ผู้ใช้ควรระมัดระวังเมื่อดาวน์โหลดและติดตั้งซอฟต์แวร์ใหม่ ดาวน์โหลดซอฟต์แวร์จากแหล่งที่เชื่อถือได้เสมอ และอ่านรายละเอียดเพื่อหลีกเลี่ยงการติดตั้งโปรแกรมเพิ่มเติมหรือยอมรับข้อเสนอที่ไม่ต้องการ นอกจากนี้ โปรดระวังอีเมลและป๊อปอัปที่อ้างว่าเสนอการอัปเดตหรือซอฟต์แวร์ฟรี และอย่าคลิกลิงก์หรือดาวน์โหลดไฟล์แนบจากแหล่งที่ไม่รู้จัก