Barre degli strumenti e dirottatori

MacOS Defender or MacOSDefender.app è un'applicazione dannosa per MacOS, che assume il controllo delle impostazioni di ricerca e home page in Safari, Google Chrome o Mozilla Firefox. Durante la ricerca di qualcosa, gli utenti possono vedere più reindirizzamenti, ad esempio: goto-searchitnow.global.ssl.fastly.net -> mia-ricerca.com -> searchroute-1560352588.us-west-2.elb.amazonaws.com -> alfashoppers.co. Alcuni di questi indirizzi web hanno indicato nei nostri articoli precedenti, da quello che possiamo trarre una conclusione, che quei dirottatori hanno radici simili e, probabilmente, un team di sviluppatori.

Ci sono molti dirottatori che installano Search.yahoo.com (Us.yhs4.search.yahoo.com) come motore di ricerca e home page predefiniti. I motori di ricerca combattono per il mercato e diverse aziende utilizzano vari modi per distribuire i loro prodotti. Insieme ai propri componenti aggiuntivi del browser, Yahoo collabora con migliaia di sviluppatori di software e webmaster, consentendo loro di guadagnare indirizzando il traffico e i clienti al sito Web di search.yahoo.com. Gli sviluppatori guadagnano sui clic degli utenti sugli annunci all'interno di Yahoo Search o solo per ogni installazione di prodotti di ricerca Yahoo nei browser.

SafeFinder è un'estensione del browser che viene installata nei 3 principali browser (Google Chrome, Mozilla Firefox e Internet Explorer). SafeFinder sostituisce la ricerca predefinita e la home page di tutti i browser in search.safefinder.com. Anche se rimuovi SafeFinder dal Pannello di controllo e le estensioni dai browser, queste impostazioni rimarranno invariate.

Annunci e reindirizzamenti da Laubeyrietechnology.com in Google Chrome o Mozilla Firefox sono causati dalle estensioni del browser installate. Di conseguenza, gli utenti vedono costantemente blocchi pubblicitari prima e dopo i risultati di ricerca di Google. Dopo aver fatto clic sui collegamenti in questo annuncio, vengono reindirizzati al suddetto dominio. Attualmente, esiste un elenco di alcuni componenti aggiuntivi noti per essere la fonte dell'infezione, tuttavia, gli sviluppatori di malware possono estendere la distribuzione acquistando sempre più progetti di estensioni per Chrome e Firefox. Annunci e reindirizzamenti vengono visualizzati subito dopo l'aggiornamento di tali e Questo è un modo pericoloso e perfido di diffondere l'infezione, poiché colpisce i proprietari ignari di componenti aggiuntivi precedentemente buoni e sicuri.

Cerca.playsearchnow.com ed RiproduciCercaOra sono, rispettivamente, fastidiosi dirottatori di ricerca ed estensioni per i browser Safari, Google Chrome e Mozilla Firefox in esecuzione su Mac OS. PlaySearchNow è un componente aggiuntivo, che si installa nei browser, in primo luogo, quindi acquisisce le impostazioni del motore di ricerca e della home page. Il malware li modifica in search.playsearchnow.com, che sembra caratteristicamente per questo tipo di minacce. Se gli utenti iniziano a utilizzare un nuovo motore, le loro ricerche verranno reindirizzate a Yahoo, Bing o qualche risorsa sconosciuta di terze parti. Lo scopo di applicazioni come questa è ottenere entrate dalla pubblicità generata da persone che utilizzano questa ricerca canaglia. Gli utenti devono essere consapevoli che insieme ai reindirizzamenti di ricerca, PlaySearchNow ottiene l'accesso ad alcuni dati di navigazione, come cronologia, cookie, ecc. Ciò potrebbe avere conseguenze negative per la sicurezza generale del tuo Mac e la privacy in futuro.

Cerca.borderov.com è un tipico browser hijacker, che mira ai browser Safari, Google Chrome e Mozilla Firefox in esecuzione su Mac OS. È accompagnato da Borderov estensione del browser, che inizia a gestire le impostazioni di ricerca e home page dopo l'infezione. Il dirottatore altera i valori delle impostazioni e reindirizza le query di ricerca degli utenti a search.borderov.com e poi a search.yahoo.com. Lo scopo di applicazioni come questa è ottenere entrate dalla pubblicità generata da persone che utilizzano questa ricerca canaglia.

Cerca.genieo.com or Virus Genieo è un'applicazione Mac dannosa, classificata come adware e dirottatore del browser. Virus installa l'app Genieo e due estensioni: Genieo e Omnibar. Con l'aiuto di questi componenti aggiuntivi, il malware prende il controllo delle impostazioni di ricerca e della home page in Safari, Google Chrome e Mozilla Firefox. Modifica queste impostazioni in search.genieo.com. Inoltre, Genieo genererà annunci intrusivi in ​​questi browser, contrassegnati come "Ads by Genieo", "powered by Genieo", "portato da Genieo". Il dirottatore di Search.genieo.com è collegato alla rete pubblicitaria di Infospace.

Feed.utiltooltech.com or Ricerca predefinita di Utilitool or Utiltool.co è un violento dirottatore del browser, che infetta Google Chrome, Mozilla Firefox e Internet Explorer. In caso di infezione, altera le impostazioni di ricerca del browser, homepage e newtab. L'estensione dannosa intercetta il controllo sugli ambiti di ricerca e non ti consente di apportare modifiche, a meno che tu non la rimuova. Feed.utilitooltech.com ottiene l'accesso ai dati degli utenti privati, memorizzati nei browser e genera annunci e pop-up basati sul comportamento online degli utenti.