Oksearch.org
Die Adresse oksearch.org ist mit einer fragwürdigen Suchmaschine verbunden. Benutzer besuchen solche Engines selten alleine. Es ist viel wahrscheinlicher, dass sie dorthin gebracht werden, weil auf ihren Computern ein PUP (Potentially Unwanted Program) installiert ist. Die oksearch.org-Engine ist nicht anders - infosec-Forscher haben festgestellt, dass Weiterleitungen auf die Seite durch gefälschte Browsererweiterungen verursacht werden. Die meisten der betroffenen Benutzer haben jedoch den Edge-Browser verwendet, und auch bei Chrome-Benutzern traten die gleichen Probleme auf.
Die Erweiterungen, die die oksearch.org-Engine bewerben, verbreiten sich über gefälschte Versionen beliebter Softwareanwendungen. Die Browser-Hijacker-Anwendungen geben sich als NordVPN, Adguard VPN, TunnelBear VPN, The Great Suspender, Floating Player - Bild-in-Bild-Modus und Greasemonkey aus. Es ist jedoch sehr wahrscheinlich, dass noch mehr gefälschte Apps im Umlauf sein könnten. Google und Microsoft haben ihre offiziellen Webshops von beschädigten Erweiterungen bereinigt, die mit der oksearch.org-Adresse verbunden sind. Benutzern, die auf oksearch.org umgeleitet wurden, sich aber nicht daran erinnern können, jemals eine der oben genannten Anwendungen installiert zu haben, wird empfohlen, alle aktiven Erweiterungen oder Add-Ons zu deaktivieren und dann je nach Browser entweder Microsoft oder Google zu kontaktieren.
Es wird dringend empfohlen, sich nicht mit Seiten zu beschäftigen, die von dubiosen Suchmaschinen geöffnet werden. Sie könnten für verschiedene PUPs werben, Online-Taktiken anwenden oder völlig bedrohlich sein und echte Malware-Bedrohungen verbreiten.
