UltraWebFormat

威胁评分卡

威胁级别: 50 % (中等的)
受感染的计算机: 8
初见: January 25, 2019
最后一次露面: August 13, 2022
受影响的操作系统: Windows

UltraWebFormat是另一个针对Mac用户的浏览器劫持程序。通常,用户通常不会有意下载和安装此类应用程序。相反,广告软件,浏览器劫持者和其他PUP(可能不需要的程序)依靠欺骗性的分发策略来传播自己。通过与另一个更流行的免费软件捆绑在一起或隐藏在伪造的安装程序/更新器中,PUP试图掩盖它们将被安装在用户的Mac系统上的事实。

但是,一旦到达那里,他们几乎会立即感觉到它们的存在。 UltraWebFormat将接管浏览器的主页,新标签页和默认搜索引擎,以促进和产生针对赞助地址的人为流量的方案。在这种情况下,所有这三个设置都将设置为打开伪造的搜索引擎search.7ax6.com。此外,在Chrome浏览器上,UltraWebFormat将利用合法的“由组织管理”功能来限制用户可用的选项。

伪造的搜索引擎甚至缺乏最基本的功能,因为它们无法自行产生搜索结果。用户通过search.7ax6.com页面或Web浏览器中的URL地址发起的任何搜索查询,都将直接重定向到合法搜索引擎,或者通过涉及多个可疑搜索引擎的重定向链获取。但是,与系统上存在浏览器劫持者相关的最大危险信号是,它几乎总是监视用户的浏览活动。可以收集诸如浏览历史记录,进行搜索,单击的URL,IP地址,地理位置等信息,然后将其上载到远程服务器。

趋势

最受关注

正在加载...