網球開始

威脅評分卡

排行: 10,017
威胁级别: 50 % (中等的)
受感染的计算机: 35
初见: March 10, 2023
最后一次露面: September 21, 2023
受影响的操作系统: Windows

在對 Tennis Start 瀏覽器擴展的調查中,我們發現該擴展通過更改幾個重要設置來劫持用戶的 Web 瀏覽器。 Tennis Start 的主要目標是推廣 search.nstart.online,這是一個虛假的搜索引擎。需要注意的是,用戶通常不會故意下載和安裝瀏覽器劫持者。

瀏覽器劫持者經常導致不必要的重定向到可疑網站

Tennis Start 是一種瀏覽器擴展程序,可更改用戶網絡瀏覽器的設置以推廣 search.nstart.online,這是一個虛假的搜索引擎。安裝後,擴展程序將提升的地址設置為新選項卡、默認搜索引擎和主頁。結果,用戶在瀏覽互聯網時被迫使用這個虛假的搜索引擎。

儘管信息安全研究人員觀察到 search.nstart.online 顯示由 Bing(合法搜索引擎)生成的搜索結果,但情況可能並非總是如此。虛假搜索引擎通常能夠根據某些因素修改其行為。因此,可能會向用戶提供誤導性的結果,並在顯示的結果中註入可疑的廣告。此外,他們可能會將用戶重定向到有問題的網站或顯示來自不可信搜索引擎的結果。因此,不建議信任此類搜索引擎,尤其是當它們通過 Tennis Start 等瀏覽器劫持者推廣時。

瀏覽器劫持者和 PUP(潛在有害程序)通常會掩蓋其安裝

瀏覽器劫持程序和 PUP 可以在用戶不知情的情況下以各種方式安裝在用戶的計算機上。一種常見的方法是軟件捆綁。這涉及將 PUP 或瀏覽器劫持程序作為附加程序包含在合法軟件的安裝包中。用戶可能會因為不注意安裝過程並接受所有默認選項而無意中安裝了這些程序。

PUP 和瀏覽器劫持者的另一種安裝方式是通過惡意網站或鏈接。單擊這些鏈接可以在未經用戶同意的情況下自動在用戶的計算機上下載和安裝不需要的軟件。某些 PUP 還可以通過欺騙性策略進行自我安裝,例如將自己偽裝成合法的軟件更新或誘使用戶認為他們的計算機感染了威脅。

熱門

最受關注

加載中...