History-Cleaner Hijacker
Картка показників загроз
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards – це звіти про оцінку різних загроз зловмисного програмного забезпечення, які були зібрані та проаналізовані нашою дослідницькою групою. EnigmaSoft Threat Scorecards оцінює та ранжує загрози за допомогою кількох показників, включаючи реальні та потенційні фактори ризику, тенденції, частоту, поширеність та стійкість. EnigmaSoft Threat Scorecards регулярно оновлюються на основі даних наших досліджень і показників і є корисними для широкого кола користувачів комп’ютерів, від кінцевих користувачів, які шукають рішення для видалення зловмисного програмного забезпечення зі своїх систем, до експертів з безпеки, які аналізують загрози.
EnigmaSoft Threat Scorecards відображає різноманітну корисну інформацію, зокрема:
Рейтинг: рейтинг певної загрози в базі даних загроз EnigmaSoft.
Рівень серйозності: визначений рівень серйозності об’єкта, представлений числово на основі нашого процесу моделювання ризиків і досліджень, як пояснюється в наших Критеріях оцінки загроз .
Заражені комп’ютери: кількість підтверджених і підозрюваних випадків певної загрози, виявленої на заражених комп’ютерах, як повідомляє SpyHunter.
Дивіться також Критерії оцінки загрози .
Рівень загрози: | 50 % (Середній) |
Заражені комп’ютери: | 3 |
Вперше побачили: | March 10, 2022 |
Востаннє бачили: | February 4, 2023 |
ОС (ОС), які постраждали: | Windows |
Назва розширення для браузера History-Cleaner може свідчити про те, що воно призначене для того, щоб допомогти користувачам стерти свою історію перегляду.легше. На жаль, проаналізувавши його, дослідники кібербезпеки визначили, що History-Cleaner — це програма для викрадачів браузера, яка має на меті взяти під контроль важливі налаштування браузера. Як і більшість програм цього типу, він робить це для просування спонсорованої адреси.
Справді, після встановлення програми History-Cleaner Hijacker користувачі помітять, що звичайна домашня сторінка їхнього браузера, сторінка нової вкладки та пошукова система за замовчуванням були змінені. Замість звичайної сторінки, яку встановили користувачі, усі три налаштування тепер почнуть відкриватися та переспрямовуватись на history-cleaner.xyz, яка є адресою підробленої пошукової системи. Такі механізми, як правило, не здатні створювати результати пошуку самостійно, і history-cleaner.xyz не є винятком. Було підтверджено, що він перенаправляє та отримує результати з законної пошукової системи Bing. Користувачам слід пам’ятати, що це може бути не завжди так, оскільки більшість сумнівних пошукових систем змінюють свою поведінку на основі набору різних параметрів, таких як IP-адреса та геолокація.
У той же час, History-Cleaner Hijacker може мовчки стежити за діяльністю перегляду користувача та передавати отриману інформацію своїм операторам. Нав’язливі ПНП (потенційно небажані програми), як-от ця, часто також можуть отримувати численні деталі пристрою або навіть конфіденційну інформацію, таку як банківські та платіжні дані з уражених веб-браузерів.