Symbolleisten & Entführer

MacOSDefender or MacOSDefender.app ist eine bösartige Anwendung für MacOS, die Such- und Homepage-Einstellungen in Safari, Google Chrome oder Mozilla Firefox übernimmt. Bei der Suche nach etwas können Benutzer mehrere Weiterleitungen sehen, zum Beispiel: goto-searchitnow.global.ssl.fastly.net -> meine-suche.com -> searchroute-1560352588.us-west-2.elb.amazonaws.com -> alphashoppers.co. Einige dieser Webadressen, die in unseren vorherigen Artikeln aufgeführt wurden, lassen darauf schließen, dass diese Entführer ähnliche Wurzeln haben und wahrscheinlich ein Team von Entwicklern.

Es gibt viele Entführer, die Search.yahoo.com (Us.yhs4.search.yahoo.com) als Standardsuchmaschine und Homepage installieren. Suchmaschinen kämpfen um den Markt und verschiedene Unternehmen nutzen verschiedene Möglichkeiten, um ihre Produkte zu vertreiben. Zusammen mit ihren eigenen Browser-Add-Ons arbeitet Yahoo mit Tausenden von Softwareentwicklern und Webmastern zusammen, damit diese Geld verdienen können, indem sie den Verkehr und die Kunden auf die Website search.yahoo.com lenken. Entwickler verdienen mit Nutzerklicks auf Anzeigen in Yahoo Search oder nur pro Installation von Yahoo-Suchprodukten in Browsern.

SafeFinder ist eine Browsererweiterung, die in drei Hauptbrowsern installiert ist (Google Chrome, Mozilla Firefox und Internet Explorer). SafeFinder ersetzt die Standardsuche und Homepage aller Ihrer Browser search.safefinder.com. Auch wenn Sie SafeFinder aus der Systemsteuerung und Erweiterungen aus den Browsern entfernen, bleiben diese Einstellungen unverändert.

Anzeigen und Weiterleitungen von Laubeyrietechnology.com in Google Chrome oder Mozilla Firefox werden durch installierte Browsererweiterungen verursacht. Infolgedessen sehen Nutzer vor und nach den Google-Suchergebnissen ständig Werbeblöcke. Nachdem Sie in diesen Anzeigen auf Links geklickt haben, werden diese auf die oben genannte Domain weitergeleitet. Derzeit gibt es eine Liste bestimmter Add-Ons, von denen bekannt ist, dass sie die Infektionsquelle darstellen. Malware-Entwickler können jedoch die Verbreitung durch den Kauf von immer mehr Chrome- und Firefox-Erweiterungsprojekten erweitern. Anzeigen und Weiterleitungen erscheinen kurz nach der Aktualisierung dieser Informationen. Dies ist eine gefährliche und perfide Methode zur Verbreitung der Infektion, da sie ahnungslose Besitzer von zuvor guten und sicheren Add-Ons trifft.

Search.playsearchnow.com und JetztSuchen spielen sind lästige Suchentführer und -erweiterungen für Safari-, Google Chrome- und Mozilla Firefox-Browser, die unter Mac OS ausgeführt werden. PlaySearchNow ist ein Add-On, das in erster Linie in Browsern installiert wird und dann die Einstellungen für Suchmaschinen und Homepage erfasst. Malware ändert sie zu search.playsearchnow.com, die charakteristisch für diese Art von Bedrohungen aussieht. Wenn Benutzer eine neue Engine verwenden, werden ihre Suchanfragen an Yahoo, Bing oder eine unbekannte Ressource eines Drittanbieters weitergeleitet. Der Zweck solcher Anwendungen besteht darin, Einnahmen aus Werbung zu erzielen, die von Personen generiert wird, die diese Schurkensuche verwenden. Benutzer sollten sich darüber im Klaren sein, dass PlaySearchNow neben Suchumleitungen Zugriff auf einige Browserdaten wie Verlauf, Cookies usw. erhält. Dies kann negative Auswirkungen auf die allgemeine Sicherheit Ihres Mac und die Privatsphäre in der Zukunft haben.

Search.borderov.com ist ein typischer Browser-Hijacker, der auf Safari-, Google Chrome- und Mozilla Firefox-Browser abzielt, die unter Mac OS ausgeführt werden. Es wird begleitet von Borderow Browser-Erweiterung, mit der die Such- und Homepage-Einstellungen nach der Infektion verwaltet werden. Hijacker ändert die Werte der Einstellungen und leitet Suchanfragen von Benutzern an weiter search.borderov.com und dann zu search.yahoo.com. Der Zweck solcher Anwendungen besteht darin, Einnahmen aus Werbung zu erzielen, die von Personen generiert wird, die diese Schurkensuche verwenden.

Suche.genieo.com or Genieo-Virus ist eine bösartige Mac-Anwendung, die als Adware- und Browser-Hijacker klassifiziert ist. Virus installiert die Genieo-App und zwei Erweiterungen: Genieo und Omnibar. Mithilfe dieser Add-Ons übernimmt Malware die Kontrolle über die Sucheinstellungen und die Startseite in Safari, Google Chrome und Mozilla Firefox. Diese Einstellungen werden auf geändert search.genieo.com. Außerdem generiert Genieo in diesen Browsern aufdringliche Anzeigen, die als "Anzeigen von Genieo", "powered by Genieo" und "von Genieo" gekennzeichnet sind. Der Hijacker von Search.genieo.com ist mit dem Werbenetzwerk von Infospace verbunden.

Feed.utilitooltech.com or Utilitool-Standardsuche or Utilitool.co ist ein belästigender Browser-Hijacker, der Google Chrome, Mozilla Firefox und Internet Explorer infiziert. Bei einer Infektion werden die Einstellungen für Browsersuche, Homepage und Newtab geändert. Die böswillige Erweiterung fängt die Kontrolle über Suchbereiche ab und ermöglicht Ihnen keine Änderungen, es sei denn, Sie entfernen sie. Feed.utilitooltech.com erhält Zugriff auf private Benutzerdaten, die in Browsern gespeichert sind, und generiert Anzeigen und Popups basierend auf dem Online-Verhalten der Benutzer.