Barres d'outils et pirates de l'air

MacOS Defender or MacOSDefender.app est une application malveillante pour MacOS, qui prend en charge les paramètres de recherche et de page d'accueil dans Safari, Google Chrome ou Mozilla Firefox. Lors de la recherche de quelque chose, les utilisateurs peuvent voir plusieurs redirections, par exemple: goto-searchitnow.global.ssl.fastly.net -> ma-recherche.com -> searchroute-1560352588.us-west-2.elb.amazonaws.com -> alphashoppers.co. Certaines de ces adresses Web figuraient dans nos articles précédents, d'après ce que nous pouvons en tirer, que ces pirates de l'air ont des racines similaires et, probablement, une équipe de développeurs.

Il existe de nombreux pirates de l'air qui installent Search.yahoo.com (Us.yhs4.search.yahoo.com) comme moteur de recherche et page d'accueil par défaut. Les moteurs de recherche se battent pour le marché et différentes entreprises utilisent divers moyens pour distribuer leur produit. En plus de leurs propres modules complémentaires de navigateur, Yahoo travaille en partenariat avec des milliers de développeurs de logiciels et de webmasters, leur permettant de gagner en générant du trafic et des clients vers le site search.yahoo.com. Les développeurs gagnent sur les clics des utilisateurs sur les annonces dans Yahoo Search ou juste pour chaque installation de produits de recherche Yahoo dans les navigateurs.

SafeFinder est une extension de navigateur installée dans 3 principaux navigateurs (Google Chrome, Mozilla Firefox et Internet Explorer). SafeFinder remplace la recherche par défaut et la page d'accueil de tous vos navigateurs pour search.safefinder.com. Même si vous supprimez SafeFinder du Panneau de configuration et des extensions des navigateurs, ces paramètres resteront inchangés.

Annonces et redirections de Laubeyrietechnologie.com dans Google Chrome ou Mozilla Firefox sont causés par les extensions de navigateur installées. En conséquence, les utilisateurs voient constamment des blocages publicitaires avant et après les résultats de recherche Google. Après avoir cliqué sur les liens de ces annonces, ils sont redirigés vers le domaine susmentionné. Actuellement, il existe une liste de certains modules complémentaires, connus pour être la source d'infection, cependant, les développeurs de logiciels malveillants peuvent étendre la distribution en achetant de plus en plus de projets d'extensions Chrome et Firefox. Les publicités et les redirections apparaissent peu de temps après la mise à jour de ces e. C'est une manière dangereuse et perfide de propager l'infection, car elle frappe les propriétaires sans méfiance de modules complémentaires auparavant bons et sûrs.

Search.playsearchnow.com ainsi que JouerRechercherMaintenant sont, respectivement, un pirate de recherche et une extension gênants pour les navigateurs Safari, Google Chrome et Mozilla Firefox fonctionnant sous Mac OS. PlaySearchNow est un module complémentaire, qui s'installe dans les navigateurs, en premier lieu, puis capture les paramètres du moteur de recherche et de la page d'accueil. Les logiciels malveillants les modifient en search.playsearchnow.com, qui recherche typiquement ce type de menaces. Si les utilisateurs commencent à utiliser un nouveau moteur, leurs recherches seront redirigées vers Yahoo, Bing ou une ressource tierce inconnue. Le but d'applications comme celle-ci est de tirer des revenus de la publicité générée par les personnes utilisant cette recherche malveillante. Les utilisateurs doivent savoir qu'avec les redirections de recherche, PlaySearchNow a accès à certaines données de navigation, comme l'historique, les cookies, etc. Cela peut avoir des conséquences négatives sur la sécurité globale de votre Mac et la confidentialité à l'avenir.

Rechercher.borderov.com est un pirate de navigateur typique, qui vise les navigateurs Safari, Google Chrome et Mozilla Firefox fonctionnant sous Mac OS. Il est accompagné de Bordov extension de navigateur, qui commence à gérer les paramètres de recherche et de page d'accueil après l'infection. Hijacker modifie les valeurs des paramètres et redirige les requêtes de recherche des utilisateurs vers search.borderov.com et ensuite search.yahoo.com. Le but d'applications comme celle-ci est de tirer des revenus de la publicité générée par les personnes utilisant cette recherche malveillante.

Recherche.genieo.com or Virus Genieo est une application Mac malveillante, classée comme logiciel publicitaire et pirate de navigateur. Virus installe l'application Genieo et deux extensions: Genieo et Omnibar. Avec l'aide de ces modules complémentaires, les logiciels malveillants prennent le contrôle des paramètres de recherche et de la page d'accueil dans Safari, Google Chrome et Mozilla Firefox. Il modifie ces paramètres pour search.genieo.com. En outre, Genieo générera des publicités intrusives dans ces navigateurs, qui seront marquées comme "Ads by Genieo", "powered by Genieo", "apporté par Genieo". Le pirate de l'air Search.genieo.com est connecté au réseau publicitaire Infospace.

Feed.utilitooltech.com or Recherche par défaut Utilitool or Utilitool.co est un pirate de navigateur malveillant, qui infecte Google Chrome, Mozilla Firefox et Internet Explorer. En cas d'infection, il modifie les paramètres de recherche du navigateur, de la page d'accueil et de newtab. Une extension malveillante intercepte le contrôle des portées de recherche et ne vous permettra pas d'apporter des modifications, sauf si vous la supprimez. Feed.utilitooltech.com a accès aux données privées des utilisateurs, stockées dans les navigateurs, et génère des publicités et des pop-ups en fonction du comportement en ligne des utilisateurs.