Threat Database Browser Hijackers 'pure dark' Hijacker

'pure dark' Hijacker

威胁评分卡

排行: 13,395
威胁级别: 50 % (中等的)
受感染的计算机: 207
初见: February 7, 2019
最后一次露面: August 22, 2023
受影响的操作系统: Windows

"纯黑"应用程序属于浏览器劫持者 PUP(潜在有害程序)类别。它能够修改用户网络浏览器的设置并强制他们打开一个推广地址——ggfpa.com。毫不奇怪,用户极不可能选择安装这样的应用程序心甘情愿地接受。事实上,PUP 正在通过欺骗性分发技术传播,主要包括"捆绑"和虚假安装程序。

"纯黑暗"劫机者的确切行为可能会有所不同。 PUP 可能会影响浏览器的主页、新标签页和默认搜索引擎,或者仅在用户通过浏览器的 URL 栏启动搜索时导致重定向。无论具体情况如何,所提供的搜索结果都不应该被信任。

ggfpa.com 页面启动了一个重定向链,该链在多个网站和可疑搜索引擎中移动。 Infosec 研究人员已经证实,该页面在到达websearches.club之前会重定向到 insrts3.com,这是一个产生低质量结果的可疑引擎。用户应记住,显示的结果还可能包括许多不相关的赞助广告或指向阴暗和不值得信赖的地方的链接。

PUP 在系统后台收集各种数据也是很常见的默默。侵入性应用程序可能会监视用户的浏览活动,获取大量设备详细信息,甚至试图提取已保存到受影响 Web 浏览器中的敏感数据。

趋势

最受关注

正在加载...