Barras de herramientas y secuestradores

MacOSDefender or MacOSDefender.aplicación es una aplicación maliciosa para MacOS, que se hace cargo de la configuración de búsqueda y página de inicio en Safari, Google Chrome o Mozilla Firefox. Mientras buscan algo, los usuarios pueden ver múltiples redireccionamientos, por ejemplo: ir a searchitnow.global.ssl.fastly.net -> mi-busqueda.com -> ruta de búsqueda-1560352588.us-west-2.elb.amazonaws.com -> alfashoppers.co. Algunas de estas direcciones web figuraron en nuestros artículos anteriores, de lo que podemos llegar a una conclusión, que esos secuestradores tienen raíces similares y, probablemente, un equipo de desarrolladores.

Hay muchos secuestradores que instalan Search.yahoo.com (Us.yhs4.search.yahoo.com) como motor de búsqueda y página de inicio predeterminados. Los motores de búsqueda luchan por el mercado y diferentes empresas utilizan diversas formas de distribuir su producto. Junto con sus propios complementos de navegador, Yahoo se está asociando con miles de desarrolladores de software y webmasters, lo que les permite ganar dinero al dirigir el tráfico y los clientes al sitio web search.yahoo.com. Los desarrolladores ganan con los clics de los usuarios en los anuncios dentro de Yahoo Search o simplemente por cada instalación de los productos de búsqueda de Yahoo en los navegadores.

SafeFinder es una extensión de navegador que se instala en los 3 principales navegadores (Google Chrome, Mozilla Firefox e Internet Explorer). SafeFinder reemplaza la búsqueda predeterminada y la página de inicio de todos sus navegadores para buscar.safefinder.com. Incluso si elimina SafeFinder del Panel de control y las extensiones de los navegadores, estas configuraciones permanecerán sin cambios.

Anuncios y redireccionamientos de Laubeyrietechnology.com en Google Chrome o Mozilla Firefox se deben a extensiones de navegador instaladas. Como resultado, los usuarios ven constantemente bloques publicitarios antes y después de los resultados de búsqueda de Google. Después de hacer clic en los enlaces de estos anuncios, se les redirige al dominio mencionado anteriormente. Actualmente, existe una lista de ciertos complementos, conocidos por ser la fuente de infección, sin embargo, los desarrolladores de malware pueden extender la distribución comprando más y más proyectos de extensiones de Chrome y Firefox. Los anuncios y los redireccionamientos aparecen poco después de actualizarlos. Esta es una forma peligrosa y pérfida de propagar la infección, ya que afecta a los propietarios desprevenidos de complementos previamente buenos y seguros.

Buscar.playsearchnow.com y ReproducirBuscar ahora son, respectivamente, un molesto secuestrador de búsquedas y una extensión para los navegadores Safari, Google Chrome y Mozilla Firefox que se ejecutan en Mac OS. PlaySearchNow es un complemento que se instala en los navegadores, en primer lugar, y luego captura la configuración del motor de búsqueda y la página de inicio. El malware los modifica para buscar.playsearchnow.com, que busca característicamente este tipo de amenazas. Si los usuarios comienzan a usar un nuevo motor, sus búsquedas serán redirigidas a Yahoo, Bing o algún recurso de terceros desconocido. El propósito de aplicaciones como esta es obtener ingresos de la publicidad generada por las personas que utilizan esta búsqueda deshonesta. Los usuarios deben tener en cuenta que, junto con las redirecciones de búsqueda, PlaySearchNow obtiene acceso a algunos datos de navegación, como historial, cookies, etc. Esto puede tener consecuencias negativas para la seguridad general de su Mac y la privacidad en el futuro.

Buscar.borderov.com es un secuestrador de navegador típico, que apunta a los navegadores Safari, Google Chrome y Mozilla Firefox que se ejecutan en Mac OS. Se acompaña con bordeov extensión del navegador, que comienza a administrar la búsqueda y la configuración de la página de inicio después de la infección. El secuestrador altera los valores de la configuración y redirige las consultas de búsqueda de los usuarios a búsqueda.borderov.com y luego a search.yahoo.com. El propósito de aplicaciones como esta es obtener ingresos de la publicidad generada por las personas que utilizan esta búsqueda maliciosa.

Buscar.genieo.com or Virus Genieo es una aplicación maliciosa para Mac, que se clasifica como adware y secuestrador del navegador. Virus instala la aplicación Genieo y dos extensiones: Genieo y Omnibar. Con la ayuda de estos complementos, el malware toma el control de la configuración de búsqueda y la página de inicio en Safari, Google Chrome y Mozilla Firefox. Modifica esos ajustes para buscar.genieo.com. Además, Genieo generará anuncios intrusivos en estos navegadores, que estarán marcados como "Ads by Genieo", "powered by Genieo", "traído por Genieo". El secuestrador Search.genieo.com está conectado con la red publicitaria de Infospace.

Feed.utilitooltech.com or Búsqueda predeterminada de Utilitool or Utilitool.co es un secuestrador de navegador molesto que infecta Google Chrome, Mozilla Firefox e Internet Explorer. Tras la infección, altera la configuración de búsqueda del navegador, la página de inicio y la pestaña nueva. La extensión maliciosa intercepta el control sobre los ámbitos de búsqueda y no le permitirá realizar cambios, a menos que la elimine. Feed.utilitooltech.com obtiene acceso a datos privados de usuarios, almacenados en navegadores, y genera anuncios y ventanas emergentes basados ​​en el comportamiento de los usuarios en línea.