GoAdblockSearch
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularity Rank: The ranking of a particular threat in EnigmaSoft’s Threat Database.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 50 % (Mittel) |
| Infizierte Computer: | 5 |
| Zum ersten Mal gesehen: | January 25, 2019 |
| Zuletzt gesehen: | March 7, 2023 |
| Betroffene Betriebssysteme: | Windows |
GoAdblockSearch ist ein weiterer Browser-Hijacker, der die Aufgabe hat, künstlichen Datenverkehr zu generieren und eine gefälschte Suchmaschine zu bewerben. In diesem Fall leitet die Anwendung den Verkehr auf ihre eigene Seite bei goadblocksearch.com um. Benutzer sollten bedenken, dass PUPs (Potentially Unwanted Programs) wie GoAdblockSearch selten über vollständig legitime Kanäle verbreitet werden. In den allermeisten Fällen werden sie entweder in den Installationseinstellungen eines wünschenswerteren Produkts versteckt (ein Schema, das als Bündelung bekannt ist) oder in gefälschte Softwareinstallationsprogramme eingefügt.
Selbst wenn Sie nicht genau bemerkt haben, wann GoAdblockSearch an Ihren Computer geliefert wurde, das Vorhandensein der Application wird fast sofort eklatant offensichtlich. Schließlich verschwendet das PUP keine Zeit und geht nach den Einstellungen der installierten Webbrowser. Genauer gesagt ändert GoAdblockSearch die Startseite des Browsers, die neue Registerkarte und die Standardsuchmaschine. Alle drei Einstellungen können jetzt geändert werden, um die beworbene Seite zu öffnen.
Die meisten gefälschten Suchmaschinen verlassen sich für die Ergebnisse, die sie den Benutzern zeigen, auf eine legitime (Yahoo, Bing, Google). Es ist jedoch nicht ungewöhnlich, dass die Suchanfragen des Benutzers stattdessen an eine dubiose Suchmaschine weitergeleitet werden, wie z. B. nearbyme.io. Obwohl diese Suchmaschinen Ergebnisse liefern können, sind sie in der Regel von geringerer Qualität und bieten verschiedene gesponserte Anzeigen, die möglicherweise nicht einmal den Suchbegriffen entsprechen.
es ist nicht ungewöhnlich, dass die Suchanfragen des Benutzers stattdessen an eine dubiose Suchmaschine wie Nearme.io weitergeleitet werden. Obwohl diese Suchmaschinen Ergebnisse liefern können, sind sie in der Regel von geringerer Qualität und bieten verschiedene gesponserte Anzeigen, die möglicherweise nicht einmal den Suchbegriffen entsprechen.
Benutzer sollten sich auch bewusst sein, dass die meisten PUPs mit Datensammlungsfunktionen ausgestattet sind. Die verdächtigen Anwendungen könnten verschiedene Informationen aus dem System saugen, einschließlich des Browserverlaufs, des Suchverlaufs, der IP-Adresse, des Browsertyps, der Geolokalisierung, des ISP und mehr. Die gesammelten Daten werden gepackt und dann an einen Remote-Server übertragen.
