NFT Tab
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Ranking: Das Ranking einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Rangfolge: | 7,646 |
| Bedrohungsstufe: | 50 % (Mittel) |
| Infizierte Computer: | 151 |
| Zum ersten Mal gesehen: | October 13, 2022 |
| Zuletzt gesehen: | September 25, 2023 |
| Betroffene Betriebssysteme: | Windows |
Obwohl die Popularität und Dynamik von NFTs (Non-Fungible Tokens) stark zurückgegangen ist, zielen die Ersteller und Betreiber dubioser Anwendungen immer noch auf diesen Sektor. Beispielsweise wird die NFT-Tab-Browsererweiterung den Benutzern als bequeme Möglichkeit präsentiert, frühzeitig auf aktuell angesagte NFTs und relevante Neuigkeiten über sie zuzugreifen. Wenn es jedoch auf dem Gerät des Benutzers installiert ist, macht das NFT Tab ziemlich schnell klar, dass es sich auch um einen Browser-Hijacker handelt.
Tatsächlich werden betroffene Benutzer feststellen, dass ihre Browser jetzt häufig zu einer unbekannten Adresse unter „srchingveno.com“ umleiten. Umleitungen treten jedes Mal auf, wenn Benutzer den Browser starten, eine neue Registerkarte öffnen oder eine Suche über die Registerkarte „URL“ starten. Die Erklärung ist ganz einfach – der NFT-Tab-Browser-Hijacker ändert die Homepage des Browsers, die neue Registerkarte und die Standardsuchmaschine. Im Gegenzug leitet srchingveno.com die gestarteten Suchanfragen an die legitime Bing-Suchmaschine weiter und zeigt die von ihr erzeugten Ergebnisse an. Während die Persistenzmechanismen von NFT Tab auf dem Gerät vorhanden sind, verhindern sie, dass Benutzer die geänderten Einstellungen in ihren ursprünglichen Zustand zurückversetzen.
Browser-Hijacker, Adware und PUPs (Potentially Unwanted Programs) spionieren häufig die Surfaktivitäten der Benutzer aus. Informationen wie Browserverlauf, Suchverlauf und angeklickte URLs könnten gesammelt und an die Betreiber des PUP übermittelt werden. In einigen Fällen können sogar Gerätedetails oder sensible Daten, die aus den AutoFill-Daten von Browsern extrahiert wurden, in den exfiltrierten Daten enthalten sein.
