Теніс Старт
Картка показників загроз
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards – це звіти про оцінку різних загроз зловмисного програмного забезпечення, які були зібрані та проаналізовані нашою дослідницькою групою. EnigmaSoft Threat Scorecards оцінює та ранжує загрози за допомогою кількох показників, включаючи реальні та потенційні фактори ризику, тенденції, частоту, поширеність та стійкість. EnigmaSoft Threat Scorecards регулярно оновлюються на основі даних наших досліджень і показників і є корисними для широкого кола користувачів комп’ютерів, від кінцевих користувачів, які шукають рішення для видалення зловмисного програмного забезпечення зі своїх систем, до експертів з безпеки, які аналізують загрози.
EnigmaSoft Threat Scorecards відображає різноманітну корисну інформацію, зокрема:
Рейтинг: рейтинг певної загрози в базі даних загроз EnigmaSoft.
Рівень серйозності: визначений рівень серйозності об’єкта, представлений числово на основі нашого процесу моделювання ризиків і досліджень, як пояснюється в наших Критеріях оцінки загроз .
Заражені комп’ютери: кількість підтверджених і підозрюваних випадків певної загрози, виявленої на заражених комп’ютерах, як повідомляє SpyHunter.
Дивіться також Критерії оцінки загрози .
| Рейтинг: | 10,017 |
| Рівень загрози: | 50 % (Середній) |
| Заражені комп’ютери: | 35 |
| Вперше побачили: | March 10, 2023 |
| Востаннє бачили: | September 21, 2023 |
| ОС (ОС), які постраждали: | Windows |
Під час розслідування розширення для браузера Tennis Start було виявлено, що розширення захоплює веб-браузери користувачів, змінюючи кілька важливих налаштувань. Основною метою Tennis Start є реклама search.nstart.online, яка є фальшивою пошуковою системою. Важливо відзначити, що користувачі зазвичай не завантажують і не встановлюють програми-викрадачі браузера навмисно.
Зловмисники веб-переглядача часто спричиняють небажані перенаправлення на сумнівні веб-сайти
Tennis Start — це розширення для браузера, яке змінює налаштування веб-браузера користувача для реклами search.nstart.online, підробленої пошукової системи. Після встановлення розширення встановлює рекламовану адресу як нову вкладку, пошукову систему за замовчуванням і домашню сторінку. У результаті користувачі змушені використовувати цю підроблену пошукову систему під час перегляду Інтернету.
Хоча дослідники infosec помітили, що search.nstart.online показує результати пошуку, згенеровані Bing (законною пошуковою системою), це не завжди так. Фальшиві пошукові системи часто здатні змінювати свою поведінку на основі певних факторів. Як наслідок, користувачам можуть надаватися результати, що вводять в оману, і сумнівна реклама, додана до показаних результатів. Крім того, вони можуть перенаправляти користувачів на сумнівні веб-сайти або відображати результати з ненадійних пошукових систем. Тому не рекомендується довіряти таким пошуковим системам, особливо якщо вони рекламуються за допомогою зловмисників браузера, таких як Tennis Start.
Викрадачі веб-переглядача та PUP (потенційно небажані програми) зазвичай маскують своє встановлення
Зловмисники браузера та PUP можуть бути встановлені на комп’ютері користувача різними способами без його відома. Одним із поширених методів є об’єднання програмного забезпечення. Це передбачає включення PUP або викрадача браузера як додаткової програми в інсталяційний пакет законного програмного забезпечення. Користувачі можуть ненавмисно встановити ці програми, не звернувши уваги на процес встановлення та прийнявши всі параметри за замовчуванням.
Ще один спосіб інсталяції PUP і зловмисників веб-переглядача — через шкідливі веб-сайти або посилання. Натискання цих посилань може автоматично завантажити та встановити небажане програмне забезпечення на комп’ютері користувача без його згоди. Деякі PUP також можуть встановлюватися за допомогою обманної тактики, наприклад, маскуючись під законні оновлення програмного забезпечення або обманом змушуючи користувачів подумати, що їхній комп’ютер заражений загрозою.
