Instasrch.comリダイレクトの削除—ブラウザを復元する方法

記事はあなたが削除するのに役立ちます Instasrch.com 完全に. 記事の最後に記載されているブラウザハイジャッカーの削除手順に従ってください.

Instasrch.comリダイレクトは、ユーザーからの感染報告により、セキュリティコミュニティによって最近発見されたブラウザハイジャッカーです。. 徹底的なセキュリティ分析により、訪問者に関する機密情報を収集しようとする大規模なネットワークの一部である可能性があることが明らかになりました。. さらに、ハッカーのオペレーターが犯罪に使用することもできます, ウイルス配信やコンピュータ感染を含む. 私たちの徹底的な除去手順は、被害者が自分のマシンを回復する方法を示しています.

Instasrch.comリダイレクトは、さまざまな戦術を使用してターゲットに配布できます. 通常、感染率を高めるために、さまざまなメカニズムが同時に使用されます.

このようなリダイレクトは通常、 ブラウザハイジャッカー. それらは、最も人気のあるWebブラウザの関連するプラグインリポジトリによく見られます。: Mozilla Firefox, グーグルクローム, オペラ, サファリ, InternetExplorerとMicrosoftEdge. その背後にあるハッカーは、多くの場合、偽造された開発者の資格情報とユーザーレビューを使用します.

感染症はまた、 メールメッセージ. それらは通常まとめて発送され、さまざまな用途に使用されます ソーシャルエンジニアリング 危険な要素と相互作用するようにユーザーを説得するためのトリック. 感染したファイルは次のいずれかになります 直接取り付け また ハイパーリンク ボディの中身に. 彼らはまたの主要なキャリアです 感染したペイロード. 人気のあるタイプは2つあります:

• 感染した文書 —ハッカーは危険なスクリプトをドキュメントに埋め込むことができます (テキストファイル, プレゼンテーション, データベース, スプレッドシートなど。) スクリプトを使用して (マクロ). 被害者がそれらを開くと、ユーザーにそれらを有効にするように求める通知プロンプトが表示されます. これが行われると、感染が続きます.
• ソフトウェアインストーラー —ハッカーは、ウイルスコードを一般的なアプリケーションインストーラーに埋め込むことができます. これは通常、公式ベンダーから正当なファイルを取得し、悪意のあるコードを含めるように変更することによって行われます。. システムユーティリティなどの人気のあるソフトウェアを対象としています, 創造性スイート, 生産性やオフィスツールなど.

Instasrch.comの背後にいる犯罪者は作成を試みることができます 偽造ダウンロードポータル 有名なインターネットサイトのテンプレートをモデルにしています. 脅威の背後にいる犯罪者も作成することができます 危険なWebスクリプト ポップアップを介してユーザーに感染する可能性があります, バナー, リダイレクトなど.

過去数年間で、ウイルスの拡散が増加しました。 ファイル共有ネットワーク. ファイルは主に人気のあるアプリケーションに偽装されています, 画像, ユーザーの関心を引く可能性のある電子書籍またはその他のコンテンツ. このタイプの感染症の大部分は、 BitTorrentトラッカー.

ハッカーは高度なウイルス感染を使用することもできます, このようなブラウザハイジャッカーを広めるためのトロイの木馬とランサムウェア.

Instasrch.comリダイレクトは、できるだけ多くのユーザーに感染しようとするブラウザハイジャッカーの典型的なケースです。. 古典的な感染スキームは、よく知られている動作パターンに従います. 最初の変更は影響を受けるブラウザに対して行われます—ユーザーはハッカーが管理するサイトに自動的にリダイレクトされます (この場合、ハイジャック犯のメインドメイン). 操作設定は以下の通りです: デフォルトのホームページ, 検索エンジンと新しいタブ.

感染はWebブラウザから発生するため、犯罪者は内部に保存されているすべてのコンテンツを乗っ取る可能性もあります。: 歴史, クッキー, ブックマーク, 設定, パスワードなど. ブラウザハイジャッカーが使用する場合 データ収集 コンポーネントそれは犠牲者の身元を明らかにすることができる情報を蓄積することができます. これは、ユーザー名などの文字列を収集するようにプログラムされているため、特に危険です。, 住所, 電話番号, 興味, 場所とパスワード. 結果として得られるデータベースは、個人情報の盗難や関連する犯罪に使用できます.

悪意のあるエンジンが構成されている場合は、 Windowsレジストリ. その結果、アプリケーションの機能とサービス、およびシステム全体のパフォーマンスが中断する可能性があります。. これは潜在的な可能性につながる可能性があります 永続的なインストール 脅威の. これにより、コンピュータが起動するたびに実行されます.

一部のブラウザハイジャッカーは、 トロイの木馬 ハッカーが制御するサーバーとの接続を確立する. 得られた情報を収集し、被害者をリアルタイムでスパイすることもできます. このモジュールを使用すると、ハッカーのオペレーターがいつでも被害者のマシンの制御を引き継ぐことができます。. それの別の用途は、追加のペイロードの配布です: ランサムウェア, ウイルスなど.

メインのハイジャック犯サイト自体は妖精の基本であり、おなじみのテンプレートに基づいています. あります メイン検索エンジン 白い背景の上部に配置. その下にはいくつかの検索エンジンまたはインターネットサービスのリンクがあります. 現在、3つの利用可能なオプションがあります: ホームポータル, Google検索 と Bing検索. ページの一番下に、へのリンクがあります プライバシーポリシー と 利用規約 ドキュメント.

私たちの分析は、サイトがという会社によって運営されていることを明らかにしています AirFind これは、会社がすべてのデータを収集しているという意味ではありません. クライアントから注文された可能性があります。または、ハッカーが自分自身を隠すためにプライバシーポリシーまたは利用規約のドキュメントをコピーしただけである可能性があります。.

同社の公式サイトによると、同社のコア製品とサービスの1つは、広告とコンテンツの現金化のためのパーソナライズされたソリューションを提供することです。. これにより、このサイトは顧客向けの注文である可能性があると考えられます。. これは、収集された膨大な数の個人データと含まれている追跡技術を説明しています.

AirFindサイトを確認すると、同社が開発している他の製品やサービスとサイトをリンクできることがわかります。:

• 検索ウィジェット —このインタラクティブな要素はホーム画面に統合でき、被害者がハッカーが制御する検索エンジンをより簡単に使用できるようにします.
• インテントベースのコンテンツ —同社は、被害者の利益に合わせたコンテンツを使用して、クライアントがハイジャック犯のサイトをカスタマイズできるようにしています。.
• レコメンデーションエンジン —同社は、サイト運営者が自動化されたスクリプト領域を介してソフトウェアアプリケーションを提供できるようにするアルゴリズムを開発しました。.

アプリレコメンデーションエンジンを悪意のある目的で使用すると、 ペイロード配信 実例.

警告! サイトおよび提案されたリンクとのすべての相互作用は、他のハッカーが管理するサイトにつながるか、ウイルス感染につながる可能性があります.

同意が得られた場合の個人を特定できる情報 - フルネーム, 電子メールアドレス, 電話番号, 実在住所, モバイルデバイスに保存されている連絡先へのアクセス.

プライバシーポリシーは、別のドメインのairfindでホストされているドキュメントにリダイレクトされます[ドット]Instasrch.comドメイン名がミラーまたは同じサービスのコピーであることを示すcom. これは、その背後にある会社が (AirFind Corp) データベースに保存されている機密情報を収集することを目的とした同様のサイトの大規模なネットワークを作成した可能性があります.

サイトにアクセスするだけで、複数の追跡技術が被害者のコンピューターに配置されます (クッキー, 分析およびその他のコード). The プライバシーポリシー 次の情報が自動的に収集されていることがわかります :

• 同意が得られた場合の個人を特定できる情報 - フルネーム, 電子メールアドレス, 電話番号, 実在住所, モバイルデバイスに保存されている連絡先へのアクセス.
• 第三者から受け取った個人データ —これは通常、アクセスされたソーシャルネットワークサービスを介して行われます— Google, フェイスブック, またはTwitterなど.
• 分析情報 —すべてのサイトのやり取りが記録され、ハッカーのオペレーターに中継されます.
• クッキー情報 —インストールされたCookieから取得.
• ログファイル情報 —サーバーログは、あらゆる種類のユーザーインタラクションを記録します.
• GIF/ウェブビーコン情報をクリアする —訪問者のオンライン使用パターンを追跡するために使用されます.
• デバイス識別子 —一意のデバイス識別子 (UDID) 各ビジターデバイスに属するものがログに記録されます. それらは、に含まれるハードウェアコンポーネントを明らかにする可能性があります, 保存されたデータ, 操作システムの構成文字列およびその他の個人情報.
• 位置データ —この段落では、ハッカーのオペレーターがGPS座標や、ユーザーの正確な位置を明らかにする可能性のあるその他の情報にアクセスできることを示しています。.
• その他の情報 —有用な情報を明らかにする可能性のある他のすべての同様のデータもハイジャックされる可能性があります.

削除する Instasrch.com コンピューターから手動で, 以下に示す段階的な取り外し手順に従ってください. 手動で削除してもブラウザハイジャッカーが完全に削除されない場合, 高度なマルウェア対策ツールを使用して、残っているアイテムを検索して削除する必要があります. このようなソフトウェアは、将来的にコンピュータを安全に保つのに役立ちます. 特定のハイジャック犯が (おそらくこれも) 他の同様の脅威と共有されるデータベースに情報を収集するように構成されている.