Tail doing
Картка показників загроз
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards – це звіти про оцінку різних загроз зловмисного програмного забезпечення, які були зібрані та проаналізовані нашою дослідницькою групою. EnigmaSoft Threat Scorecards оцінює та ранжує загрози за допомогою кількох показників, включаючи реальні та потенційні фактори ризику, тенденції, частоту, поширеність та стійкість. EnigmaSoft Threat Scorecards регулярно оновлюються на основі даних наших досліджень і показників і є корисними для широкого кола користувачів комп’ютерів, від кінцевих користувачів, які шукають рішення для видалення зловмисного програмного забезпечення зі своїх систем, до експертів з безпеки, які аналізують загрози.
EnigmaSoft Threat Scorecards відображає різноманітну корисну інформацію, зокрема:
Рейтинг: рейтинг певної загрози в базі даних загроз EnigmaSoft.
Рівень серйозності: визначений рівень серйозності об’єкта, представлений числово на основі нашого процесу моделювання ризиків і досліджень, як пояснюється в наших Критеріях оцінки загроз .
Заражені комп’ютери: кількість підтверджених і підозрюваних випадків певної загрози, виявленої на заражених комп’ютерах, як повідомляє SpyHunter.
Дивіться також Критерії оцінки загрози .
| Рейтинг: | 11,003 |
| Рівень загрози: | 50 % (Середній) |
| Заражені комп’ютери: | 67 |
| Вперше побачили: | September 9, 2022 |
| Востаннє бачили: | September 9, 2023 |
| ОС (ОС), які постраждали: | Windows |
«Tail doing» — це назва нав’язливого розширення браузера. Хоча Tail doing може стверджувати, що володіє деякими корисними функціями, було помічено, що ця програма зосереджується здебільшого на поведінці викрадача браузера. Зловмисники браузера рідко поширюються звичайними методами, оскільки користувачі навряд чи вирішать установити їх добровільно. Ось чому більшість операторів-викрадачів веб-переглядачів використовують сумнівні тактики, наприклад тіньові пакети програмного забезпечення або навіть відверто фальшиві інсталятори/оновлення. Через таку особливу поведінку дослідники інформаційної безпеки також часто класифікують програми як PUP (потенційно небажані програми).
Деякі з небажаних наслідків, пов’язаних із активністю Tail на вашому комп’ютері, включають кілька модифікацій веб-переглядачів користувачів. Щоб рекламувати свою спонсоровану веб-адресу та спрямувати на неї штучний трафік, Tail doing, ймовірно, змінить поточну домашню сторінку, сторінку нової вкладки та пошукову систему за замовчуванням цільового браузера. Усі зазначені налаштування тепер почнуть відкривати адресу tailsearch.com, яка є фальшивою пошуковою системою.
Оскільки підроблені механізми не здатні самостійно видавати результати, їм потрібно далі перенаправляти пошуковий запит користувача. Було помічено, що Tailsearch.com показує результати, взяті безпосередньо з Google, або запускає ланцюжок переадресації, що веде до Bing.com, який проходив через сумнівні веб-сайти my-search.com і trafficjunction.com.
Загальною функцією PUP є збір даних. Ці докучливі програми можуть стежити за діяльністю веб-переглядача користувачів або збирати численні відомості про пристрій (IP-адреса, геолокація, тип пристрою, тип браузера тощо). Було навіть підтверджено, що деякі PUP мають доступ до даних автозаповнення веб-переглядачів, щоб отримати конфіденційну інформацію, таку як облікові дані облікового запису або банківські реквізити.
