Tiếng Contebrew
Contebrew hay chính xác hơn là Chương trình: Win32 / Contebrew.A! Ml là một phát hiện được sử dụng bởi các giải pháp bảo mật chống phần mềm độc hại nhất định, chẳng hạn như Microsoft Defender Antivirus (trước đây là Windows Defender) để đánh dấu một chương trình xâm nhập. Contebrew có thể sở hữu các chức năng của phần mềm quảng cáo và kẻ xâm nhập trình duyệt, cho phép nó thực hiện nhiều hành động gây khó chịu và không mong muốn khi hiện diện trên máy tính. Thông thường, các ứng dụng này cũng được phân loại là PUP (Chương trình có khả năng không mong muốn) do các chiến thuật đáng ngờ liên quan đến việc phân phối chúng. Rốt cuộc, cơ hội người dùng sẵn sàng tải xuống và cài đặt các ứng dụng đáng ngờ như vậy là rất ít.
Một số hậu quả của việc PUP hoạt động trên hệ thống của bạn có thể bao gồm chuyển hướng thường xuyên đến các địa chỉ Web không quen thuộc, cũng như sự xuất hiện của nhiều quảng cáo không đáng tin cậy khác nhau. Thật vậy, những kẻ xâm nhập trình duyệt thường được giao nhiệm vụ tạo ra lưu lượng truy cập nhân tạo tới một địa chỉ được tài trợ, chẳng hạn như một công cụ tìm kiếm giả mạo.
Bằng cách thiết lập quyền kiểm soát các cài đặt trình duyệt quan trọng - trang chủ, trang tab mới, công cụ tìm kiếm mặc định, v.v., kẻ tấn công có thể đưa người dùng đến trang quảng cáo của nó mỗi khi họ khởi động các trình duyệt bị ảnh hưởng, bắt đầu tìm kiếm qua thanh URL hoặc chỉ cần mở một tab mới. Mặt khác, phần mềm quảng cáo chủ yếu tập trung vào việc chạy các chiến dịch quảng cáo xâm nhập. Người dùng bị ảnh hưởng có thể được giới thiệu với nhiều quảng cáo khác nhau cho các trang web hoặc sản phẩm phần mềm đáng ngờ.
PUP cũng nổi tiếng vì thường mang các chức năng thu thập dữ liệu. Các ứng dụng này có thể âm thầm theo dõi các hoạt động duyệt web của người dùng và sau đó tải dữ liệu lên máy chủ do nhà điều hành của họ kiểm soát. Thông tin thu được cũng có thể bao gồm thông tin chi tiết về thiết bị, chẳng hạn như địa chỉ IP, vị trí địa lý, ISP, loại thiết bị, loại trình duyệt và hơn thế nữa.
Xử lý với Contebrew (Chương trình: Win32 / Contebrew.A! Ml) có thể khó khăn, vì một số PUP cũng có thể thiết lập cơ chế bền vững trên thiết bị. Do đó, các PUP này đảm bảo sự khởi động của chúng ở mỗi lần khởi động hệ thống hoặc chúng sẽ được khôi phục sau khi gỡ bỏ hoàn toàn.
