Розширення для браузера World Clock
Картка показників загроз
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards – це звіти про оцінку різних загроз зловмисного програмного забезпечення, які були зібрані та проаналізовані нашою дослідницькою групою. EnigmaSoft Threat Scorecards оцінює та ранжує загрози за допомогою кількох показників, включаючи реальні та потенційні фактори ризику, тенденції, частоту, поширеність та стійкість. EnigmaSoft Threat Scorecards регулярно оновлюються на основі даних наших досліджень і показників і є корисними для широкого кола користувачів комп’ютерів, від кінцевих користувачів, які шукають рішення для видалення зловмисного програмного забезпечення зі своїх систем, до експертів з безпеки, які аналізують загрози.
EnigmaSoft Threat Scorecards відображає різноманітну корисну інформацію, зокрема:
Рейтинг: рейтинг певної загрози в базі даних загроз EnigmaSoft.
Рівень серйозності: визначений рівень серйозності об’єкта, представлений числово на основі нашого процесу моделювання ризиків і досліджень, як пояснюється в наших Критеріях оцінки загроз .
Заражені комп’ютери: кількість підтверджених і підозрюваних випадків певної загрози, виявленої на заражених комп’ютерах, як повідомляє SpyHunter.
Дивіться також Критерії оцінки загрози .
| Рейтинг: | 8,237 |
| Рівень загрози: | 50 % (Середній) |
| Заражені комп’ютери: | 41 |
| Вперше побачили: | December 15, 2022 |
| Востаннє бачили: | September 28, 2023 |
| ОС (ОС), які постраждали: | Windows |
Перевірка розширення World Clock Browser Extension показала, що основною метою програми є викрадення веб-браузерів шляхом зміни їхніх налаштувань. У результаті World Clock було класифіковано як зловмисник браузера. Він захоплює веб-браузери користувачів, щоб просувати підроблену пошукову систему, відому як search.world-clock-tab.com.
Зловмисники веб-переглядача, такі як World Clock, часто перенаправляють користувачів на сумнівні місця призначення
World Clock, який стверджує, що є корисним додатком для моніторингу часових поясів і інформації про глобальний годинник, був визнаний викрадачім веб-переглядача, який змінює налаштування веб-браузера користувача для просування фальшивої пошукової системи. Встановлюючи search.world-clock-tab.com як пошукову систему за умовчанням, домашню сторінку та сторінку нової вкладки, World Clock намагається спрямувати трафік користувачів на свою рекламовану сторінку.
Коли користувачі здійснюють пошук за допомогою search.world-clock-tab.com, пошуковий запит далі перенаправляється до пошукової системи Bing, оскільки search.world-clock-tab.com не може надати жодних результатів пошуку самостійно. Майте на увазі, що підроблені пошукові системи можуть бути модифіковані для показу спонсорованих результатів пошуку та перенаправлення користувачів на інші веб-сайти з рекламною метою.
Однією з найважливіших характеристик викрадачів браузерів і фальшивих пошукових систем є їх здатність збирати різні типи даних користувача, включаючи історію веб-перегляду, пошукові запити, особисту інформацію та інформацію про систему. Ця інформація, зібрана зловмисником і фальшивою пошуковою системою, може бути використана для різних зловмисних дій.
Користувачі навряд чи будуть навмисно встановлювати викрадачі браузера та PUP (потенційно небажані програми)
PUP і зловмисники веб-переглядачів часто поширюються за допомогою оманливих методів, які мають на меті змусити користувачів установити їх без їх відома чи згоди. Ці тактики можуть включати поєднання PUP або викрадача браузера з легальним програмним забезпеченням, приховування параметрів встановлення або маскування PUP як корисного чи необхідного інструменту.
Іншою тактикою, яку зазвичай використовують дистриб’ютори PUP, є використання оманливої або неправдивої реклами. PUPs можна рекламувати за допомогою спливаючих рекламних вікон або банерів, які імітують законні сповіщення про оновлення програмного забезпечення, стверджуючи, що користувачам потрібно встановити програму для виправлення системних помилок або оновлення важливого програмного забезпечення.
Розповсюджувачі PUP також часто використовують методи соціальної інженерії, щоб спонукати користувачів завантажувати та встановлювати їх програмне забезпечення. Вони можуть використовувати переконливі висловлювання, привабливі візуальні ефекти або неправдиві твердження, щоб переконати користувачів, що їхнє програмне забезпечення заслуговує довіри або є необхідним.
Загалом розповсюджувачі PUP покладаються на недостатню обізнаність користувачів і їхню схильність поспішати через процеси інсталяції, не читаючи дрібний шрифт і не перевіряючи автентичність програмного забезпечення.
