Barras de ferramentas e sequestradores

MacOSDefenderName or MacOSDefender.app é um aplicativo malicioso para MacOS, que assume as configurações de pesquisa e página inicial do Safari, Google Chrome ou Mozilla Firefox. Ao pesquisar algo, os usuários podem ver vários redirecionamentos, por exemplo: goto-searchitnow.global.ssl.fastly.net -> minha-pesquisa.com -> searchroute-1560352588.us-west-2.elb.amazonaws.com -> alphashoppers.com. Alguns desses endereços da web figuraram em nossos artigos anteriores, pelo que podemos concluir, que esses sequestradores têm raízes semelhantes e, provavelmente, uma equipe de desenvolvedores.

Existem muitos sequestradores que instalam o Search.yahoo.com (Us.yhs4.search.yahoo.com) como mecanismo de pesquisa e página inicial padrão. Os motores de busca lutam pelo mercado e diferentes empresas utilizam várias formas de distribuição dos seus produtos. Junto com seus próprios complementos de navegador, o Yahoo está fazendo parceria com milhares de desenvolvedores de software e webmasters, permitindo-lhes lucrar ao direcionar tráfego e clientes para o site search.yahoo.com. Os desenvolvedores ganham com os cliques do usuário em anúncios dentro do Yahoo Search ou apenas por cada instalação dos produtos de pesquisa do Yahoo nos navegadores.

SafeFinder é uma extensão de navegador instalada em três navegadores principais (Google Chrome, Mozilla Firefox e Internet Explorer). O SafeFinder substitui a pesquisa padrão e a página inicial de todos os seus navegadores para search.safefinder.com. Mesmo se você remover o SafeFinder do Painel de Controle e as extensões dos navegadores, essas configurações permanecerão inalteradas.

Anúncios e redirecionamentos de Laubeyrietechnology. com no Google Chrome ou Mozilla Firefox são causados ​​por extensões de navegador instaladas. Como resultado, os usuários veem constantemente bloqueios de publicidade antes e depois dos resultados de pesquisa do Google. Depois de clicar nos links desses anúncios, eles são redirecionados para o domínio mencionado. Atualmente, existe uma lista de certos add-ons, conhecidos por serem a fonte de infecção, no entanto, os desenvolvedores de malware podem estender a distribuição comprando cada vez mais projetos de extensões do Chrome e do Firefox. Anúncios e redirecionamentos aparecem logo após a atualização. Esta é uma forma perigosa e pérfida de espalhar a infecção, pois atinge proprietários desavisados ​​de add-ons anteriormente bons e seguros.

Search.playsearchnow.com e ReproduzirPesquisaAgora são, respectivamente, sequestrador de pesquisa incômodo e extensão para navegadores Safari, Google Chrome e Mozilla Firefox em execução no Mac OS. O PlaySearchNow é um complemento que instala em navegadores, em primeiro lugar, e depois captura as configurações do mecanismo de pesquisa e da página inicial. Malware os modifica para search.playsearchnow.com, que procura caracteristicamente esse tipo de ameaça. Se os usuários começarem a usar o novo mecanismo, suas pesquisas serão redirecionadas para o Yahoo, Bing ou algum recurso de terceiros desconhecido. O objetivo de aplicativos como esse é obter receita de publicidade gerada por pessoas que usam essa pesquisa desonesta. Os usuários devem estar cientes de que, junto com os redirecionamentos de pesquisa, o PlaySearchNow obtém acesso a alguns dados de navegação, como histórico, cookies etc. Isso pode ter consequências negativas para a segurança geral do seu Mac e privacidade no futuro.

Search.borderov.com é um sequestrador de navegador típico, que visa os navegadores Safari, Google Chrome e Mozilla Firefox rodando em Mac OS. Vem acompanhado de Borderov extensão do navegador, que começa a gerenciar as configurações de pesquisa e página inicial após a infecção. O Hijacker altera os valores das configurações e redireciona as consultas de pesquisa dos usuários para search.borderov.com e depois para search.yahoo.com. O objetivo de aplicativos como esse é obter receita de publicidade gerada por pessoas que usam essa pesquisa desonesta.

Search.genieo.com or Vírus Genieo é um aplicativo malicioso do Mac, classificado como adware e sequestrador de navegador. O vírus instala o aplicativo Genieo e duas extensões: Genieo e Omnibar. Com a ajuda desses add-ons, o malware assume o controle das configurações de pesquisa e da página inicial do Safari, Google Chrome e Mozilla Firefox. Ele modifica essas configurações para search.genieo.com. Além disso, Genieo irá gerar anúncios intrusivos nestes navegadores, que serão marcados como "Anúncios por Genieo", "desenvolvido por Genieo", "trazidos por Genieo". O sequestrador de Search.genieo.com está conectado à rede de publicidade Infospace.

Feed.utilitooltech. com or Pesquisa padrão do Utilitool or Utilitool.co é um sequestrador de navegador mal intencionado, que infecta o Google Chrome, Mozilla Firefox e Internet Explorer. Após a infecção, ele altera as configurações de pesquisa do navegador, página inicial e newtab. A extensão maliciosa intercepta o controle sobre os escopos de pesquisa e não permite que você faça alterações, a menos que você remova-o. O Feed.utilitooltech.com obtém acesso a dados privados do usuário, armazenados em navegadores, e gera anúncios e pop-ups com base no comportamento online dos usuários.