Baro Search

Картка показників загроз

Рейтинг: 7,899
Рівень загрози: 10 % (Нормальний)
Заражені комп’ютери: 198
Вперше побачили: July 24, 2009
Востаннє бачили: September 13, 2023
ОС (ОС), які постраждали: Windows

Baro Search рідко є програмою, яку користувачі охоче встановлюють на свої комп’ютери, і на те є вагомі причини. Замість того, щоб покращити їхній досвід перегляду, програма вносить численні небажані зміни в налаштування браузера, спричиняючи переспрямування на рекламовану сторінку. Така поведінка є класичним прикладом програми зловмисника браузера.

Коли Baro Search буде повністю розгорнуто в системі, він швидко візьме на себе контроль над встановленими браузерами, і це вплине на більшість часто використовуваних браузерів. В результаті користувачі помітять, що просте відкриття браузера, створення нової вкладки або спроба пошуку в Інтернеті через рядок URL-адреси призведе до незнайомої сторінки. Справді, Baro Search замінить поточну домашню сторінку, сторінку нової вкладки та пошукову систему браузера за замовчуванням на адресу barosearch.com.

Сторінка належить фальшивій пошуковій системі. На практиці це означає, що barosearch.com не в змозі надати будь-які результати самостійно. Усі ініційовані пошукові запити будуть проходити через ланцюжок перенаправлення, що складається з кількох сумнівних адрес (my-search.com, trafficjunction.com), перш ніж відображатимуться результати, згенеровані законною пошуковою системою Bing. Однак це може бути не завжди так. Підроблені пошукові системи можуть змінити свою поведінку на основі таких параметрів, як IP-адреса та геолокація користувача, і показувати результати, взяті з сумнівних і ненадійних джерел.

Крім того, зловмисники браузера та інші ПНП (потенційно небажані програми) часто оснащені можливостями збору даних. Користувачі можуть відстежувати їх діяльність у веб-перегляді, реєструвати їх, а потім передавати їх на віддалений сервер. Залежно від конкретного ПНП, також можна отримати більше даних. Користувачі можуть ризикувати, що численні дані про пристрій та інформацію автозаповнення (включаючи банківські дані, платіжні дані, номери кредитних карток), отримані з уражених веб-переглядачів, також будуть включені до вилучених даних.

URL-адреси

Baro Search може викликати такі URL-адреси:

barosearch.com
https://www.jnbqw.com/"
www.searchnewworld.com/search/search2

В тренді

Найбільше переглянуті

Завантаження...