Barras de ferramentas e sequestradores

Vá para searchitnow.global.ssl.fastly.net é um domínio intermediário, usado por sequestradores de pesquisa para redirecionar as consultas do usuário a partir de mecanismos de pesquisa conhecidos para Searchitnow.info e vice versa. Goto-searchitnow.global.ssl.fastly.net pode ser visto no Safari, Google Chrome e Mozilla Firefox no Mac. Provavelmente, ele é usado para direcionar o tráfego por meio de servidores em nuvem mais rápidos. Se suas pesquisas estão comprometidas assim, significa que há um módulo de adware instalado em seu Mac. Ele pode ser apresentado por aplicativo, complemento, perfil de dispositivo malicioso ou apenas arquivo e processo de vírus.

Acesso de teste de velocidade fácil or Search.easyspeedtestaccess.com é um sequestrador de navegador desagradável e adware, que modifica o mecanismo de pesquisa, a página inicial e as configurações de novas guias no Safari, Google Chrome e Mozilla Firefox. Ele pode infectar computadores Windows e Mac. O vírus obtém acesso aos dados do navegador instalando a extensão, os próprios usuários baixam em páginas de phishing ou publicidade. Os complementos podem ser chamados de: Acesso de teste de velocidade fácil, Teste de Velocidade, Super Speed ​​Tester, etc. Após a infiltração, conjuntos de sequestradores search.easyspeedtestaccess.com como pesquisa padrão e abre como página inicial ou nova guia a cada início. A página se parece com um típico mecanismo de busca de terceiros, com barra de ferramentas, links rápidos para sites de compras e redes sociais e, neste caso, para sites que fornecem funcionalidade de teste de velocidade da internet. As consultas de pesquisa são redirecionadas para search.yahoo.com.

Pesquisa Criptografar or SearchEncrypt.com é um mecanismo de busca na internet que, segundo seus desenvolvedores, prioriza a privacidade do usuário durante a busca na web. A empresa que desenvolveu este site está sediada em Limassol, Chipre. O Search Encrypt usa criptografia AES-256 para codificar os termos de pesquisa e cria uma chave de curta duração para criptografar as consultas do usuário. Searchencrypt.com pode ser usado independentemente ou junto com os complementos do Google Chrome ou Mozilla Firefox chamados Pesquisa Criptografar e Toolkit de privacidade. Embora o site pareça legítimo, muitos usuários reclamam, que as extensões são instaladas sem o seu consentimento. O Search Encrypt obtém sua receita de anúncios e a política de publicidade, bem como a tecnologia de criptografia, não são transparentes. Esses fatos dão origem a preocupações sobre sua segurança e privacidade. Neste tutorial, mostramos como remover completamente o Search Encrypt e restaurar a página inicial preferida e as configurações do mecanismo de pesquisa.

MacSecurityPlus é um vírus de propaganda que atinge os sistemas Mac. Destina-se aos navegadores Safari, Google Chrome ou Mozilla Firefox e deseja controlar esses aplicativos para exibir anúncios, pop-ups e obter acesso aos dados privados do usuário. O MacSecurityPlus não possui interface, mas sua atividade pode ser detectada no Activity Monitor. Ele também gera alertas de sistema falsos e faz com que mensagens do sistema jurídico obriguem os usuários a conceder acesso a navegadores para MacSecurityPlus. Como resultado da atividade do vírus, os usuários podem experimentar operação instável do navegador, modificação das configurações do navegador, como mecanismo de pesquisa padrão e página inicial, e publicidade incomum e irritante. Além disso, o acesso do MacSecurityPlus aos dados de navegação (histórico, cookies, caches, favoritos) abre a porta para o computador afetado para anunciantes de todos os tipos.

Search.yourmapsnow.com or Seus mapas agora é um sequestrador de navegador enganoso, que substitui o mecanismo de pesquisa padrão e a página inicial no Safari, Google Chrome ou Mozilla Firefox no Windows ou Mac. Freqüentemente, ele vem acompanhado de uma extensão do navegador ou aplicativo chamado "Seus mapas agora". Esse complemento se infiltra nos navegadores e assume o controle das configurações principais do navegador. Claro, ele é instalado sem a permissão do usuário usando a tática enganosa. Após a instalação, as consultas de pesquisa do usuário são redirecionadas para query.yourmapsnow.com e depois para search.yahoo.com. Isso permite que o sequestrador colete dados do navegador privado e os compartilhe com empresas de publicidade. A página inicial também muda para Search.yourmapsnow.com e, além da pesquisa, fornece links rápidos para os principais recursos de mapa, como Google Maps e Bing Maps. A página é semelhante à página normal do mecanismo de pesquisa, e alguns usuários nem percebem a diferença até começarem a pesquisar por algo.

Hub Conversor de PDF (aka Novo guia do PDF Converter Hub, Search.hpdfconverterhub.com) é uma extensão de navegador potencialmente indesejada para Google Chrome, Mozilla Firefox e Safari. O malware se origina em Chipre e foi desenvolvido por Eightpoint Technologies Ltda. (algumas fontes indicam SpringTech Ltda.) Modifica as configurações de pesquisa e página inicial nesses navegadores e os controla, não permitindo que os usuários façam alterações. Conjuntos de sequestrador search.hpdfconverterhub.com como mecanismo de pesquisa padrão, nova guia e página inicial. No entanto, as consultas de pesquisa digitadas na caixa de pesquisa são redirecionadas para search.yahoo.com, então pode haver algum tipo de afiliação ou parceria entre um grande provedor de pesquisa e o desenvolvedor do complemento. O PDF Converter Hub também oferece constantemente aos usuários a assinatura de suas notificações, o que levará à obtenção de anúncios indesejados como notificações na área de trabalho. A página principal em si consiste em uma barra de ferramentas, caixa de pesquisa, links informativos e atalhos para sites de compras populares e redes sociais. O PDF Converter Hub é promovido como uma ferramenta conveniente para converter vários formatos de arquivo em PDF e vice-versa.

Extensões MacApp (Adware.mac.linkury.c) é malware relacionado ao sequestrador de Search.tapufind.com, que descrevemos em alguns de nossos artigos anteriores. Ele funciona em MacOS e é direcionado aos navegadores Safari, Google Chrome e Mozilla Firefox. O principal sintoma é que as configurações de pesquisa e página inicial do seu navegador mudam para search.tapufind.com, e essa configuração não pode ser modificada até que MacAppExtensions seja removido. No entanto, este vírus não apenas sequestra o navegador, mas também reúne informações privadas sobre seu usuário (coleta dados relacionados à atividade de navegação: geolocalização, consultas de pesquisa inseridas, URLs de sites visitados, endereços IP etc.).

Putlocker é o nome comum de sites de hospedagem de arquivos e armazenamento em nuvem, usado para streaming de mídia de entretenimento. Devido a problemas de pirataria e segurança, os domínios Putlocker são bloqueados na maioria dos países. No entanto, existem mais de 50 espelhos do site inicial e eles estão usando métodos de marketing antiéticos para entregar seu conteúdo aos usuários. Putlocker pode ser distribuído por add-on do navegador, pop-ups e outros tipos de publicidade indesejada. Uma vez mostrado ao usuário, Putlocker se oferece para assinar suas notificações e, se aceito, começa a exibir notificações irritantes sobre filmes, séries de TV diretamente no desktop.