QuickCouponSearch

Картка показників загроз

Рівень загрози: 50 % (Середній)
Заражені комп’ютери: 34
Вперше побачили: January 25, 2019
Востаннє бачили: January 6, 2023
ОС (ОС), які постраждали: Windows

Після спостереження за його поведінкою та аналізу його функціональності дослідники кібербезпеки визначили, що програма QuickCouponSearch є ще одним настирливим зловмисником браузера. Дійсно, якщо програма встановлена в системі, вона не витрачатиме часу на контроль над веб-браузерами користувача. Точніше, користувачі помітять, що їхня звичайна домашня сторінка, сторінка нової вкладки та пошукова система за замовчуванням тепер відкривають незнайому сторінку quickcouponsearch.com.

За типовою схемою, яка спостерігається в інших викрадачів браузера, адреса, яку просуває QuickCouponSearch, також належить до підробленої пошукової системи, яка сама по собі не може видавати жодних результатів пошуку. Коли користувачі починають пошук, він спочатку буде перенаправлено на quickcouponsearch.com, який, у свою чергу, перенаправить його на інші функціонуючі механізми для отримання фактичних результатів. Однак пам’ятайте, що переспрямування не завжди може призвести до законних механізмів. Залежно від факторів, таких як конкретна IP-адреса та геолокація, користувачам можуть відображатися результати з законної системи search.yahoo.com або сумнівної сторінки nearby.me. Цілком можливе переспрямування на більш сумнівні сторінки.

Зловмисники браузера та інші ПНП (потенційно небажані програми) також зазвичай мають завдання стежити за діяльністю перегляду, що відбувається в системі. Ці нав’язливі програми можуть викачувати всю історію перегляду та пошуку, усі URL-адреси, на які було натиснуто, IP-адресу пристрою, геолокацію, тип браузера тощо. Навіть конфіденційні дані автозаповнення, такі як банківська та платіжна інформація, збережені в браузері, можуть бути скомпрометовані та доступні для операторів PUP.

В тренді

Найбільше переглянуті

Завантаження...