Qtr Search Browser Extension

โดย CagedTech ใน โปรแกรมที่อาจไม่เป็นที่ต้องการ, Browser Hijackers

แปลเป็น:

ดัชนีชี้วัดภัยคุกคาม

EnigmaSoft Threat Scorecard

EnigmaSoft Threat Scorecards เป็นรายงานการประเมินภัยคุกคามมัลแวร์ต่างๆ ซึ่งรวบรวมและวิเคราะห์โดยทีมวิจัยของเรา EnigmaSoft Threat Scorecards ประเมินและจัดอันดับภัยคุกคามโดยใช้เมตริกต่างๆ รวมถึงปัจจัยเสี่ยงในโลกแห่งความเป็นจริงและที่อาจเกิดขึ้น แนวโน้ม ความถี่ ความชุก และการคงอยู่ EnigmaSoft Threat Scorecards ได้รับการอัปเดตเป็นประจำตามข้อมูลการวิจัยและเมตริกของเรา และมีประโยชน์สำหรับผู้ใช้คอมพิวเตอร์หลากหลายประเภท ตั้งแต่ผู้ใช้ปลายทางที่กำลังมองหาโซลูชันเพื่อลบมัลแวร์ออกจากระบบของพวกเขา ไปจนถึงผู้เชี่ยวชาญด้านความปลอดภัยที่วิเคราะห์ภัยคุกคาม

EnigmaSoft Threat Scorecards แสดงข้อมูลที่เป็นประโยชน์มากมาย รวมถึง:

การจัดอันดับ: การจัดอันดับภัยคุกคามเฉพาะในฐานข้อมูลภัยคุกคามของ EnigmaSoft

ระดับความรุนแรง: ระดับความ รุนแรงที่กำหนดของวัตถุ ซึ่งแสดงเป็นตัวเลข โดยอิงตามกระบวนการสร้างแบบจำลองความเสี่ยงและการวิจัยตามที่อธิบายไว้ใน เกณฑ์การประเมินภัยคุกคาม

คอมพิวเตอร์ที่ติดไวรัส: จำนวนกรณีที่ได้รับการยืนยันและสงสัยว่าเป็นภัยคุกคามเฉพาะที่ตรวจพบในคอมพิวเตอร์ที่ติดไวรัสตามที่ SpyHunter รายงาน

ดูเพิ่มเติมที่ เกณฑ์การประเมินภัยคุกคาม

อันดับ:	1,958
ระดับภัยคุกคาม:	50 % (ปานกลาง)
คอมพิวเตอร์ที่ติดเชื้อ:	329

เห็นครั้งแรก:	April 3, 2024
ครั้งสุดท้ายที่เจอ:	April 26, 2024
ระบบปฏิบัติการที่ได้รับผลกระทบ:	Windows

Qtr Search เป็นส่วนขยายเบราว์เซอร์ที่ล่วงล้ำภายใต้การตรวจสอบโดยนักวิจัยด้านความปลอดภัยของข้อมูล การสืบสวนของพวกเขาได้เปิดเผยว่าส่วนขยายนี้แสดงลักษณะทั่วไปของไฮแจ็คเกอร์เบราว์เซอร์ โดยพื้นฐานแล้ว จะเข้าควบคุมเบราว์เซอร์โดยการแก้ไขการตั้งค่าโดยไม่ได้รับความยินยอมจากผู้ใช้ วัตถุประสงค์หลักคือเพื่อเพิ่มปริมาณการเข้าชมเครื่องมือค้นหาหลอกลวง qtrsearch.com โดยการจัดการการเปลี่ยนเส้นทางผ่านการจัดการเบราว์เซอร์ของผู้ใช้

สารบัญ

นักจี้เบราว์เซอร์ Qtr Search อาจนำไปสู่ความกังวลเรื่องความเป็นส่วนตัว

นักจี้เบราว์เซอร์จะปรับเปลี่ยนการตั้งค่าเริ่มต้นของเบราว์เซอร์ เช่น การตั้งค่าเครื่องมือค้นหา หน้าแรก และหน้าแท็บใหม่ เพื่อโปรโมตเว็บไซต์เฉพาะ ในกรณีของ Qtr Search ผู้ใช้จะพบว่าตัวเองถูกนำทางไปยัง qtrsearch.com ทุกครั้งที่โหลดแท็บเบราว์เซอร์ใหม่หรือเริ่มการค้นหาในแถบ URL

โปรแกรมค้นหาปลอมจำนวนมากไม่มีความสามารถในการให้ผลลัพธ์การค้นหาที่แท้จริง ซึ่งมักจะเปลี่ยนเส้นทางผู้ใช้ไปยังโปรแกรมค้นหาที่ถูกกฎหมายเช่น Yahoo อย่างไรก็ตาม ปลายทางของการเปลี่ยนเส้นทางเหล่านี้อาจแตกต่างกันไปตามปัจจัยต่างๆ เช่น ตำแหน่งทางภูมิศาสตร์ของผู้ใช้

เป็นที่น่าสังเกตว่าซอฟต์แวร์จี้เบราว์เซอร์ใช้กลยุทธ์เพื่อต่อต้านการลบออกและรักษาความคงอยู่ของระบบที่ได้รับผลกระทบ ซึ่งอาจขัดขวางความพยายามของผู้ใช้ในการกู้คืนเบราว์เซอร์เป็นการตั้งค่าดั้งเดิม

นอกจากนี้ นักจี้เบราว์เซอร์มักรวมฟังก์ชันการติดตามข้อมูล และ Qtr Search ก็ไม่มีข้อยกเว้น โดยทั่วไปโปรแกรมเหล่านี้จะรวบรวมข้อมูลผู้ใช้ประเภทต่างๆ รวมถึงประวัติการเรียกดูและการค้นหา คุกกี้ ข้อมูลการเข้าสู่ระบบ ข้อมูลส่วนบุคคล และข้อมูลทางการเงิน ข้อมูลนี้อาจถูกแบ่งปันหรือขายให้กับบุคคลที่สาม ทำให้เกิดความกังวลเกี่ยวกับความเป็นส่วนตัวและความปลอดภัย

ให้ความสนใจเสมอเมื่อติดตั้งแอปพลิเคชันจากแหล่งที่ไม่รู้จักหรือน่าสงสัย

นักจี้เบราว์เซอร์และโปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) มักจะหาทางเข้าสู่ระบบของผู้ใช้ผ่านแนวทางปฏิบัติในการเผยแพร่ที่น่าสงสัย แนวทางปฏิบัติเหล่านี้ใช้ประโยชน์จากความไว้วางใจของผู้ใช้หรือการขาดความสนใจในการส่งซอฟต์แวร์ไม่พึงประสงค์ไปยังอุปกรณ์ของตน มีวิธีดังนี้:

การรวมกลุ่ม : หนึ่งในวิธีการที่พบบ่อยที่สุดเกี่ยวข้องกับการรวมซอฟต์แวร์ที่ไม่พึงประสงค์เข้ากับการดาวน์โหลดซอฟต์แวร์ที่ถูกต้อง ผู้ใช้อาจตกลงที่จะติดตั้งโปรแกรมเพิ่มเติมโดยไม่รู้ตัวเมื่อติดตั้งแอปพลิเคชันที่ต้องการ หากพวกเขาไม่ได้ตรวจสอบกระบวนการติดตั้งอย่างรอบคอบ โปรแกรมรวมเหล่านี้อาจรวมถึงไฮแจ็คเกอร์เบราว์เซอร์และ PUP
โฆษณาและป๊อปอัปที่ทำให้เข้าใจผิด : ผู้ใช้อาจพบโฆษณาหรือป๊อปอัปหลอกลวงที่อ้างว่านำเสนอซอฟต์แวร์หรือการอัปเดตที่มีประโยชน์ การคลิกที่โฆษณาเหล่านี้อาจนำไปสู่การติดตั้งไฮแจ็คเกอร์เบราว์เซอร์หรือ PUP โดยไม่ได้ตั้งใจ
ไซต์ดาวน์โหลดซอฟต์แวร์ : บางเว็บไซต์ที่ให้บริการดาวน์โหลดซอฟต์แวร์ฟรีอาจรวมข้อเสนอของตนเข้ากับโปรแกรมเพิ่มเติม ผู้ใช้ที่ดาวน์โหลดซอฟต์แวร์จากไซต์เหล่านี้โดยไม่ได้ตรวจสอบกระบวนการติดตั้งอย่างละเอียดอาจติดตั้งไฮแจ็คเกอร์หรือ PUP ของเบราว์เซอร์โดยไม่ได้ตั้งใจ

การอัปเดตซอฟต์แวร์ปลอม : อาชญากรไซเบอร์มักใช้การแจ้งเตือนการอัปเดตซอฟต์แวร์ปลอมเพื่อหลอกให้ผู้ใช้ดาวน์โหลดซอฟต์แวร์ที่เป็นอันตราย การอัปเดตเหล่านี้อาจอ้างว่าเพิ่มความปลอดภัยหรือปรับปรุงประสิทธิภาพ แต่จริงๆ แล้วติดตั้งไฮแจ็คเกอร์หรือ PUP ของเบราว์เซอร์

กลยุทธ์วิศวกรรมสังคม : ผู้ฉ้อโกงอาจใช้กลยุทธ์วิศวกรรมสังคม เช่น อีเมลฟิชชิ่งหรือการโทรสนับสนุนทางเทคนิคปลอม เพื่อโน้มน้าวให้ผู้ใช้ดาวน์โหลดและติดตั้งซอฟต์แวร์ที่ไม่ปลอดภัย เมื่อติดตั้งแล้ว โปรแกรมเหล่านี้สามารถจี้เบราว์เซอร์หรือดำเนินการอื่นๆ ที่ไม่พึงประสงค์บนระบบของผู้ใช้ได้

โดยรวมแล้ว แนวทางปฏิบัติในการเผยแพร่ที่น่าสงสัยเหล่านี้อาศัยการใช้ประโยชน์จากความไว้วางใจ การขาดความสนใจ หรือความต้องการซอฟต์แวร์ฟรีของผู้ใช้เพื่อแอบดูโปรแกรมที่ไม่พึงประสงค์บนอุปกรณ์ของพวกเขา การระมัดระวังและระมัดระวังในขณะที่ดาวน์โหลดและติดตั้งซอฟต์แวร์เป็นสิ่งสำคัญในการหลีกเลี่ยงนักจี้เบราว์เซอร์และ PUP