Happyquokka.xyz
Happyquokka.xyz, sahte bir arama motorunun adresidir. Kullanıcıların, arama sonuçları için bu tür motorlara güvenmeleri pek olası değildir.isteyerek. Bu nedenle, bu şüpheli motorlar, müdahaleci tarayıcı korsanı uygulamalarının kullanımı yoluyla tanıtılıyor.ağırlıklı olarak. Infosec araştırmacıları, sahte motorun Tool adlı bir tarayıcı korsanı PUP (Potansiyel Olarak İstenmeyen Program) ile ilişkili olduğunu gözlemlediğinden, Happyquokka.xyz bir istisna değildir.
Çoğu durumda, tarayıcı korsanı, tanıtılan adresini ana sayfa, yeni sekme sayfası ve etkilenen Web tarayıcısının varsayılan arama motoru olarak ayarlar. Bu şekilde, tarayıcı her açıldığında, yeni bir sekme açıldığında veya URL çubuğu üzerinden arama yapıldığında sayfaya yönelik yapay trafiğin oluşmasını sağlar.Ancak, Araç tarayıcı korsanı farklı bir şekilde çalışır.
Bu özel PUP, Google Chrome tarayıcısını hedefler ve kısayolun hedef alanına ' --load-extension="C:\Users\username\AppData\Roaming\System\random_filename ' dizesini ekleyerek Araç uzantısını yüklemek için kısayolunu değiştirir . Tarayıcı korsanı daha sonra kullanıcıların gerçekleştirebileceği eylemleri sınırlayacaktır. Araç, kullanıcıların chrome://extensions/ adresindeki Chrome uzantı listesine erişmesini engeller ve bunun yerine chrome-extension://[user's_ID] adresinden sahte bir liste yükler. /extensions.html Ayrıca, Web tarayıcısında yaptığı değişiklikleri korumak için meşru 'Kuruluşunuz tarafından yönetilen' Chrome özelliğini de kötüye kullanacaktır.
Kullanıcılar ayrıca çoğu PUP'nin tarama aktivitelerini takip edebildiğini unutmamalıdır. Müdahaleci uygulamalar tüm tarama geçmişini, yapılan tüm aramaları, tıklanan URL'leri, IP adresini, ISP'yi, tarayıcı türünü, coğrafi konumu ve daha fazlasını sifonlayabilir. Elde edilen veriler büyük olasılıkla PUP operatörlerinin kontrolü altındaki uzak bir sunucuya yüklenecektir.
