Nature Extension 瀏覽器劫持者
威脅評分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威脅記分卡是我們的研究團隊收集和分析的不同惡意軟件威脅的評估報告。 EnigmaSoft 威脅記分卡使用多種指標對威脅進行評估和排名,包括現實世界和潛在的風險因素、趨勢、頻率、普遍性和持續性。 EnigmaSoft 威脅記分卡根據我們的研究數據和指標定期更新,對范圍廣泛的計算機用戶非常有用,從尋求解決方案以從其係統中刪除惡意軟件的最終用戶到分析威脅的安全專家。
EnigmaSoft 威脅記分卡顯示各種有用的信息,包括:
排名:特定威脅在 EnigmaSoft 的威脅數據庫中的排名。
嚴重級別:根據我們的風險建模過程和研究確定的對象嚴重級別,以數字表示,如我們的威脅評估標準中所述。
受感染的計算機:根據 SpyHunter 的報告,在受感染的計算機上檢測到的特定威脅的已確認和疑似案例的數量。
另請參閱威脅評估標準。
| 排行: | 8,974 |
| 威胁级别: | 50 % (中等的) |
| 受感染的计算机: | 256 |
| 初见: | October 3, 2022 |
| 最后一次露面: | September 30, 2023 |
| 受影响的操作系统: | Windows |
Nature Extension 應用程序是研究人員在檢查可疑網站時發現的。這個特定的瀏覽器擴展提供了將自然風格的壁紙添加到用戶瀏覽器的功能。然而,在進行更徹底的檢查後,發現 Nature Extension 作為瀏覽器劫持者運行。事實上,一旦安裝,它就會更改幾個不可或缺的瀏覽器設置,以此來支持虛假搜索引擎 find.bsearchup.com。
這種行為是瀏覽器劫持者使用的一種常見策略,用於將用戶重定向到虛假搜索引擎並為所宣傳的網站生成流量。來自這些非法搜索引擎的搜索結果通常具有誤導性或包含贊助商鏈接和潛在有害內容。因此,用戶必須在檢測到 Nature Extension 和任何類似的瀏覽器劫持程序後立即刪除它們,以避免對其設備和數據造成任何潛在危害。
瀏覽器劫持者喜歡 Nature Extension 可能會導致隱私問題
瀏覽器劫持軟件通常能夠更改瀏覽器設置,例如主頁、默認搜索引擎和新標籤頁,以推廣特定站點。 Nature Extension 設置這些設置以將用戶重定向到 find.bsearchup.com 虛假搜索引擎。因此,在安裝 Nature Extension 後,任何打開的新瀏覽器選項卡或在 URL 欄中鍵入的搜索查詢都會將用戶重定向到 find.bsearchup.com。
非法搜索引擎,如 find.bsearchup.com,很少生成準確的搜索結果,相反,會導致進一步重定向到其他目的地。在某些情況下,這些可能包括合法的搜索引擎,如 Yahoo、Bing 等,但這並不能保證,可能取決於具體因素。
瀏覽器劫持者還可能使用持久性確保技術來防止用戶將受影響的瀏覽器設置恢復到之前的狀態。 Nature Extension 也不例外,它可能會阻止用戶撤消其更改。
此外,Nature Extension 極有可能擁有數據跟踪功能,其中可能包括收集敏感信息,例如訪問過的 URL、查看過的頁面、搜索查詢和地理位置。一些瀏覽器劫持者還可能收集個人身份信息、用戶名和密碼以及財務相關數據。所收集的數據可能會被第三方獲取,或被特定 PUP(潛在有害程序)的開發者自己利用以牟利。
瀏覽器劫持者很少是有意安裝的
PUP 和瀏覽器劫持者使用各種陰暗的方法進行分發。一些常見的策略包括與合法軟件捆綁、欺騙性廣告和社會工程。捆綁涉及將 PUP 或瀏覽器劫持者與用戶從互聯網下載的可信軟件打包在一起。在許多情況下,捆綁軟件不會透露 PUP 或瀏覽器劫持者的存在,使用戶難以避免它們。
欺騙性廣告是 PUP 和瀏覽器劫持者使用的另一種策略。他們可能會使用彈出窗口或橫幅來誘騙用戶點擊它們,引導他們下載不需要的軟件。還可以採用社會工程策略來誘騙用戶安裝 PUP 或瀏覽器劫持程序。例如,攻擊者可能會將 PUP 偽裝成合法的安全更新或系統優化工具。
安裝後,PUP 和瀏覽器劫持者可以在用戶不知情或未同意的情況下修改瀏覽器設置,例如默認主頁或搜索引擎。他們還可能安裝其他軟件或將用戶重定向到不安全的網站。這些行為可能導致系統受損、隱私洩露和經濟損失。