Qtr Search Browser Extension

تا CagedTech در برنامه های بالقوه ناخواسته, Browser Hijackers

ترجمه به:

کارت امتیازی تهدید

EnigmaSoft Threat Scorecard

EnigmaSoft Threat Scorecards گزارش‌های ارزیابی برای تهدیدات مختلف بدافزار هستند که توسط تیم تحقیقاتی ما جمع‌آوری و تجزیه و تحلیل شده‌اند. EnigmaSoft Threat Scorecards با استفاده از چندین معیار از جمله عوامل خطر واقعی و بالقوه، روندها، فراوانی، شیوع و تداوم، تهدیدها را ارزیابی و رتبه بندی می کند. کارت‌های امتیازی تهدید EnigmaSoft به طور منظم بر اساس داده‌های تحقیقاتی و معیارهای ما به‌روزرسانی می‌شوند و برای طیف گسترده‌ای از کاربران رایانه، از کاربران نهایی که به دنبال راه‌حل‌هایی برای حذف بدافزار از سیستم‌های خود هستند تا کارشناسان امنیتی که تهدیدها را تجزیه و تحلیل می‌کنند، مفید هستند.

کارت امتیازی EnigmaSoft Threat اطلاعات مفید مختلفی را نمایش می دهد، از جمله:

رتبه بندی: رتبه بندی یک تهدید خاص در پایگاه داده تهدید EnigmaSoft.

سطح شدت: سطح شدت تعیین شده یک شی که به صورت عددی نشان داده می شود، بر اساس فرآیند مدل سازی ریسک و تحقیقات ما، همانطور که در معیارهای ارزیابی تهدید توضیح داده شده است.

رایانه های آلوده: تعداد موارد تأیید شده و مشکوک یک تهدید خاص که بر روی رایانه های آلوده شناسایی شده است که توسط SpyHunter گزارش شده است.

همچنین به معیارهای ارزیابی تهدید مراجعه کنید.

رتبه بندی:	1,958
میزان خطر:	50 % (متوسط)
کامپیوترهای آلوده:	329

اولین بار دیده شد:	April 3, 2024
آخرین حضور:	April 26, 2024
سیستم عامل (های) تحت تأثیر:	Windows

Qtr Search یک افزونه سرزده مرورگر است که توسط محققان امنیت اطلاعات بررسی می شود. بررسی‌های آن‌ها نشان داده است که این افزونه ویژگی‌های معمول ربایندگان مرورگر را نشان می‌دهد. در اصل، با تغییر تنظیمات مرورگرها بدون رضایت کاربر، کنترل مرورگرها را در دست می گیرد. هدف اصلی آن افزایش ترافیک به موتور جستجوی جعلی qtrsearch.com با هماهنگ کردن تغییر مسیرها از طریق دستکاری مرورگرهای کاربران است.

فهرست مطالب

رباینده مرورگر جستجوی Qtr می تواند منجر به نگرانی در مورد حریم خصوصی شود

ربایندگان مرورگر تنظیمات پیش‌فرض مرورگرها را تغییر می‌دهند، مانند تنظیمات برگزیده موتور جستجو، صفحات اصلی و صفحات برگه جدید، تا وب‌سایت‌های خاصی را تبلیغ کنند. در مورد جستجوی Qtr، کاربران هر زمان که یک برگه مرورگر جدید را بارگیری می‌کنند یا یک عبارت جستجو را در نوار URL شروع می‌کنند، خود را به qtrsearch.com هدایت می‌کنند.

بسیاری از موتورهای جستجوی جعلی توانایی ارائه نتایج جستجوی واقعی را ندارند و اغلب کاربران را به موتورهای جستجوی قانونی مانند یاهو هدایت می کنند. با این حال، مقصد این تغییر مسیرها می تواند بر اساس عواملی مانند موقعیت جغرافیایی کاربر متفاوت باشد.

شایان ذکر است که نرم افزار ربودن مرورگر از تاکتیک هایی برای مقاومت در برابر حذف و حفظ پایداری در سیستم های آسیب دیده استفاده می کند. این می تواند تلاش کاربران را برای بازگرداندن مرورگر خود به تنظیمات اصلی خود ناکام بگذارد.

علاوه بر این، ربایندگان مرورگر معمولاً از عملکردهای ردیابی داده ها استفاده می کنند و جستجوی Qtr ممکن است از این قاعده مستثنی نباشد. این برنامه‌ها معمولاً انواع مختلفی از داده‌های کاربر، از جمله تاریخچه مرور و جستجو، کوکی‌ها، اعتبار ورود، اطلاعات شخصی و داده‌های مالی را جمع‌آوری می‌کنند. سپس ممکن است این اطلاعات با اشخاص ثالث به اشتراک گذاشته شود یا به آنها فروخته شود و نگرانی هایی در مورد حفظ حریم خصوصی و امنیت ایجاد کند.

همیشه هنگام نصب برنامه ها از منابع ناشناس یا مشکوک توجه کنید

ربایندگان مرورگر و برنامه‌های بالقوه ناخواسته (PUP) اغلب از طریق شیوه‌های توزیع مشکوک به سیستم‌های کاربران راه پیدا می‌کنند. این شیوه‌ها از اعتماد یا عدم توجه کاربران برای لغزش نرم‌افزارهای ناخواسته روی دستگاه‌هایشان سوءاستفاده می‌کنند. در اینجا به این صورت است:

بسته‌بندی : یکی از رایج‌ترین روش‌ها شامل بسته‌بندی نرم‌افزارهای ناخواسته با بارگیری‌های نرم‌افزار قانونی است. اگر کاربران به دقت فرآیند نصب را بررسی نکنند، ممکن است ناآگاهانه با نصب برنامه های اضافی در هنگام نصب برنامه مورد نظر موافقت کنند. این برنامه های همراه می تواند شامل ربایندگان مرورگر و PUP ها باشد.
تبلیغات گمراه کننده و پنجره های بازشو : کاربران ممکن است با تبلیغات فریبنده یا پاپ آپ هایی مواجه شوند که ادعا می کنند نرم افزار یا به روز رسانی مفیدی را ارائه می دهند. کلیک بر روی این تبلیغات می تواند منجر به نصب ناخواسته ربایندگان مرورگر یا PUP شود.
سایت‌های دانلود نرم‌افزار : برخی از وب‌سایت‌هایی که دانلود نرم‌افزار رایگان ارائه می‌دهند ممکن است پیشنهادات خود را با برنامه‌های اضافی همراه کنند. کاربرانی که بدون بررسی کامل فرآیند نصب نرم افزار را از این سایت ها دانلود می کنند، ممکن است ناخواسته رباینده های مرورگر یا PUP را نصب کنند.

به روز رسانی های جعلی نرم افزار : مجرمان سایبری اغلب از اعلان های به روز رسانی نرم افزار جعلی برای فریب کاربران برای دانلود نرم افزارهای مخرب استفاده می کنند. این به‌روزرسانی‌ها ممکن است ادعا کنند که امنیت را افزایش می‌دهند یا عملکرد را بهبود می‌بخشند، اما در واقع رباینده‌های مرورگر یا PUP را نصب می‌کنند.

تاکتیک‌های مهندسی اجتماعی : کلاهبرداران ممکن است از تاکتیک‌های مهندسی اجتماعی، مانند ایمیل‌های فیشینگ یا تماس‌های پشتیبانی فنی جعلی برای متقاعد کردن کاربران برای دانلود و نصب نرم‌افزارهای ناامن استفاده کنند. پس از نصب، این برنامه ها می توانند مرورگرها را ربوده یا سایر اقدامات ناخواسته را بر روی سیستم کاربر انجام دهند.

به طور کلی، این شیوه‌های توزیع مشکوک بر بهره‌برداری از اعتماد کاربران، عدم توجه یا تمایل به نرم‌افزار رایگان برای نفوذ برنامه‌های ناخواسته به دستگاه‌های آن‌ها متکی است. هوشیاری و احتیاط در حین دانلود و نصب نرم افزار برای جلوگیری از هکرهای مرورگر و PUP ها بسیار مهم است.