ツールバーとハイジャック犯

MacOSディフェンダー or MacOSDefender.app はMacOSの悪意のあるアプリケーションであり、Safari、Google Chrome、またはMozillaFirefoxの検索とホームページの設定を引き継ぎます。 何かを検索している間、ユーザーは複数のリダイレクトを見ることができます。次に例を示します。 goto-searchitnow.global.ssl.fastly.net -> my-search.com -> searchroute-1560352588.us-west-2.elb.amazonaws.com -> アルファショッパーズ.co。 以前の記事で明らかになったこのWebアドレスのいくつかは、結論を出すことができることから、これらのハイジャック犯は同様のルーツを持ち、おそらくXNUMXつの開発者チームを持っているということです。

Search.yahoo.com（Us.yhs4.search.yahoo.com）をデフォルトの検索エンジンおよびホームページとしてインストールするハイジャック犯はたくさんいます。 検索エンジンは市場のために戦い、さまざまな企業がさまざまな方法で製品を配布しています。 Yahooは、独自のブラウザアドオンに加えて、何千ものソフトウェア開発者やWebマスターと提携しており、トラフィックと顧客をsearch.yahoo.comWebサイトに誘導することで収益を上げています。 開発者は、Yahoo Search内の広告のユーザークリック、またはブラウザへのYahoo検索製品のインストールごとに収益を上げます。

SafeFinderは、3つの主要なブラウザ（Google Chrome、Mozilla Firefox、およびInternet Explorer）にインストールされるブラウザ拡張機能です。 SafeFinderは、すべてのブラウザのデフォルトの検索とホームページを次のように置き換えます。 search.safefinder.com。 コントロールパネルからSafeFinderを削除し、ブラウザから拡張機能を削除しても、これらの設定は変更されません。

からの広告とリダイレクト Laubeyrietechnology.com GoogleChromeまたはMozillaFirefoxでは、インストールされているブラウザ拡張機能が原因です。 その結果、ユーザーはGoogle検索結果の前後に広告ブロックを常に表示します。 この広告のリンクをクリックすると、前述のドメインにリダイレクトされます。 現在、感染源として知られている特定のアドオンのリストがありますが、マルウェア開発者は、ChromeおよびFirefox拡張プロジェクトをますます購入することで配布を拡張する可能性があります。 広告とリダイレクトは、そのようなeを更新した直後に表示されます。これは、以前は優れた安全なアドオンの無防備な所有者を襲うため、感染を広めるための危険で信頼できる方法です。

Search.playsearchnow.com & 今すぐプレイサーチ それぞれ、Mac OSで実行されているSafari、Google Chrome、MozillaFirefoxブラウザの面倒な検索ハイジャッカーと拡張機能です。 PlaySearchNowはアドオンであり、最初にブラウザにインストールされ、検索エンジンとホームページの設定をキャプチャします。 マルウェアはそれらを次のように変更します 検索.playsearchnow.com、このタイプの脅威を特徴的に探します。 ユーザーが新しいエンジンを使い始めると、検索はYahoo、Bing、または不明なサードパーティのリソースにリダイレクトされます。 このようなアプリケーションの目的は、この不正な検索を使用する人々によって生成された広告から収益を得ることです。 ユーザーは、検索リダイレクトとともに、PlaySearchNowが履歴やCookieなどの一部の閲覧データにアクセスできることに注意する必要があります。これは、将来的にMacの全体的なセキュリティとプライバシーに悪影響を与える可能性があります。

Search.borderov.com は典型的なブラウザハイジャッカーであり、Mac OSで実行されているSafari、Google Chrome、MozillaFirefoxブラウザを対象としています。 それはを伴う ボーダーフ ブラウザ拡張機能。感染後に検索とホームページの設定の管理を開始します。 ハイジャック犯は設定の値を変更し、ユーザーの検索クエリをにリダイレクトします search.borderov.com 次に sea​​rch.yahoo.com。 このようなアプリケーションの目的は、この不正な検索を使用する人々によって生成された広告から収益を得ることです。

Search.genieo.com or Genieoウイルス は悪意のあるMacアプリケーションであり、アドウェアおよびブラウザハイジャッカーとして分類されます。 ウイルスは、GenieoアプリとXNUMXつの拡張機能（GenieoとOmnibar）をインストールします。 このアドオンの助けを借りて、マルウェアはSafari、Google Chrome、MozillaFirefoxの検索設定とホームページを制御します。 それらの設定を次のように変更します search.genieo.com。 また、Genieoはこれらのブラウザで邪魔な広告を生成し、「Ads by Genieo」、「powered by Genieo」、「broughtbyGenieo」のようにマークされます。 Search.genieo.comハイジャック犯はInfospace広告ネットワークに接続されています。

Feed.utilitooltech.com or Utilitoolのデフォルト検索 or ユーティリティツール.co は、Google Chrome、Mozilla Firefox、およびInternetExplorerに感染する悪意のあるブラウザハイジャッカーです。 感染すると、ブラウザ検索、ホームページ、newtabの設定が変更されます。 悪意のある拡張機能は検索スコープの制御を妨害し、削除しない限り変更を加えることはできません。 Feed.utilitooltech.comは、ブラウザに保存されているプラ​​イベートユーザーデータにアクセスし、ユーザーのオンライン行動に基づいて広告とポップアップを生成します。