Barre degli strumenti e dirottatori

Vai a-searchitnow.global.ssl.fastly.net è un dominio intermedio, utilizzato dai dirottatori di ricerca per reindirizzare le query degli utenti da noti motori di ricerca a Cerca ora.info e viceversa. Goto-searchitnow.global.ssl.fastly.net può essere visto in Safari, Google Chrome e Mozilla Firefox su Mac. Probabilmente, viene utilizzato per indirizzare il traffico attraverso server cloud più veloci. Se le tue ricerche sono compromesse in questo modo, significa che sul tuo Mac è installato un modulo adware. Può essere presentato per applicazione, componente aggiuntivo, profilo di dispositivo dannoso o solo file e processo di virus.

Facile accesso al test di velocità or Cerca.easyspeedtestaccess.com è un brutto dirottatore del browser e adware, che modifica le impostazioni del motore di ricerca, della home page e delle nuove schede in Safari, Google Chrome e Mozilla Firefox. Può infettare sia computer Windows che Mac. Il virus accede ai dati del browser installando l'estensione, gli utenti stessi la scaricano da pagine di phishing o pubblicitarie. I componenti aggiuntivi possono essere chiamati: Facile accesso al test di velocità, Speed ​​Test, Super Speed ​​Tester, ecc. Dopo l'infiltrazione, imposta il dirottatore search.easyspeedtestaccess.com come ricerca predefinita e lo apre come homepage o nuova scheda ad ogni avvio. La pagina si presenta come un tipico motore di ricerca di terze parti, con barra degli strumenti, collegamenti rapidi a siti di shopping e social network e, in questo caso, a siti Web che forniscono funzionalità di test della velocità di Internet. Le query di ricerca vengono reindirizzate a search.yahoo.com.

Cerca Crittografa or Searchencrypt.com è un motore di ricerca su Internet che, secondo i suoi sviluppatori, dà la priorità alla privacy degli utenti durante la ricerca sul web. La società che ha sviluppato questo sito ha sede a Limassol, Cipro. Search Encrypt utilizza la crittografia AES-256 per codificare i termini di ricerca e crea una chiave di breve durata per crittografare le query dell'utente. Searchencrypt.com può essere utilizzato in modo indipendente o insieme ai componenti aggiuntivi di Google Chrome o Mozilla Firefox chiamati Cerca Crittografa ed Toolkit per la privacy. Sebbene il sito Web sembri legittimo, molti utenti si lamentano del fatto che le estensioni vengono installate senza il loro consenso. Search Encrypt ottiene le sue entrate dagli annunci e le norme pubblicitarie, così come la tecnologia di crittografia, non sono trasparenti. Questi fatti danno origine a preoccupazioni sulla sua sicurezza e privacy. In questo tutorial mostriamo come rimuovere completamente Search Encrypt e ripristinare la home page preferita e le impostazioni del motore di ricerca.

Mac Security Plus è un virus pubblicitario, che colpisce i sistemi Mac. Mira ai browser Safari, Google Chrome o Mozilla Firefox e vuole controllare queste app per visualizzare annunci, pop-up e ottenere l'accesso ai dati dell'utente privato. MacSecurityPlus non ha alcuna interfaccia, ma la sua attività può essere individuata in Activity Monitor. Genera anche falsi avvisi di sistema e fa sì che i messaggi di sistema legali costringano gli utenti a concedere l'accesso ai browser per MacSecurityPlus. Come risultato dell'attività del virus, gli utenti potrebbero riscontrare un funzionamento instabile del browser, la modifica delle impostazioni del browser, come il motore di ricerca predefinito e la home page, e pubblicità fastidiosa e insolita. Oltre a ciò, l'accesso di MacSecurityPlus ai dati di navigazione (cronologia, cookie, cache, segnalibri), apre le porte al computer interessato per gli inserzionisti di tutti i tipi.

Cerca.yourmapsnow.com or Le tue mappe ora è un dirottatore del browser fuorviante, che sostituisce il motore di ricerca predefinito e la home page in Safari, Google Chrome o Mozilla Firefox su Windows o Mac. Spesso è accompagnato dall'estensione del browser o dall'applicazione chiamata "Your Maps Now". Questo componente aggiuntivo si intrufola nei browser e assume il controllo delle impostazioni principali del browser. Naturalmente, si installa senza l'autorizzazione dell'utente utilizzando la tattica ingannevole. Dopo l'installazione, le query di ricerca dell'utente vengono reindirizzate a query.yourmapsnow.com e poi a search.yahoo.com. Ciò consente al dirottatore di raccogliere dati privati ​​del browser e condividerli con società pubblicitarie. La home page cambia anche in Search.yourmapsnow.com e, oltre alla ricerca, fornisce collegamenti rapidi alle principali risorse della mappa come Google Maps e Bing Maps. La pagina è simile alla normale pagina del motore di ricerca e alcuni utenti non vedono nemmeno la differenza finché non iniziano a cercare qualcosa.

Hub di PDF Converter (aka Nuova scheda di PDF Converter Hub, Cerca.hpdfconverterhub.com) è un'estensione del browser potenzialmente indesiderata per Google Chrome, Mozilla Firefox e Safari. Il malware proviene da Cipro ed è stato sviluppato da Eightpoint Technologies Ltd. (alcune fonti indicano SpringTech Ltd.) Modifica le impostazioni di ricerca e homepage in questi browser e li controlla non consentendo agli utenti di apportare modifiche. Set di dirottatori search.hpdfconverthub.com come motore di ricerca predefinito, nuova scheda e home page. Tuttavia, le query di ricerca digitate nella casella di ricerca vengono reindirizzate a search.yahoo.com, quindi può esserci una sorta di affiliazione o partnership tra un grande provider di ricerca e lo sviluppatore del componente aggiuntivo. PDF Converter Hub offre inoltre costantemente agli utenti la possibilità di iscriversi alle sue notifiche, il che porterà a ricevere pubblicità indesiderata come notifiche desktop. La pagina principale stessa è composta da barra degli strumenti, casella di ricerca, collegamenti informativi e collegamenti a popolari siti di shopping e social network. PDF Converter Hub è promosso come comodo strumento per convertire vari formati di file in PDF e viceversa.

Estensioni MacApp (Adware.MAC.Linkury.C) è un malware correlato al dirottatore Search.tapufind.com, che abbiamo descritto in alcuni dei nostri articoli precedenti. Funziona su MacOS e si rivolge ai browser Safari, Google Chrome e Mozilla Firefox. Il sintomo principale è che le impostazioni di ricerca e home page del tuo browser cambiano in search.tapufind.come questa impostazione non può essere modificata finché MacAppExtensions non viene rimosso. Tuttavia, questo virus non solo dirotta il browser, ma raccoglie anche informazioni private sul suo utente (raccoglie dati relativi all'attività di navigazione: geolocalizzazione, query di ricerca inserite, URL dei siti Web visitati, indirizzi IP ecc.).

Putlocker è il nome comune di siti Web di hosting di file e archiviazione cloud, utilizzato per lo streaming di contenuti multimediali di intrattenimento. A causa di problemi di pirateria e sicurezza, i domini Putlocker sono bloccati nella maggior parte dei paesi. Tuttavia, ci sono oltre 50 mirror del sito web iniziale e utilizzano metodi di marketing non etici per fornire i loro contenuti agli utenti. Putlocker può essere distribuito tramite componenti aggiuntivi del browser, pop-up e altri tipi di pubblicità indesiderata. Una volta mostrate all'utente, Putlocker si offre di iscriversi alle sue notifiche e, se accettate, inizia a visualizzare fastidiose notifiche su film, serie TV direttamente sul desktop.