PlayThunderはリダイレクトの削除を提供します—ブラウザの復元手順

記事はあなたが削除するのに役立ちます PlayThunderオファー 完全に. 記事の最後に記載されているブラウザハイジャッカーの削除手順に従ってください.

PlayThunderオファーリダイレクトは、ハイジャッカーの目的で使用できる最近発見されたブラウザプラグインです. それとの相互作用は、被害者に属する個人データを乗っ取る可能性があります. 私たちの詳細な記事は、感染したホスト上での存在に関連するいくつかの危険性を探ります.

PlayThunderオファーのリダイレクトは、主にハイジャック犯のインストールによって引き起こされます. これまでのところ、それはいくつかの主要な方法に大きく依存している典型的な流通戦略に従っているようです. それらの1つはの使用です メールスパムメッセージ まとめて作成して送信する ソーシャルエンジニアリング 注入されたメッセージ. ハッカーのオペレーターは、有名なインターネットサービスから送信された正当な通知の偽のコピーを作成しようとします. それらは、パスワードのリセットから契約関連のメッセージやアカウント管理にまで及ぶ可能性があります. すべての場合において、ハッカーはユーザーにウイルス感染を含むファイルをダウンロードして実行するように強制しようとします。. これは、 感染したペイロード. 最も人気のあるタイプの2つは次のとおりです:

• 感染したインストーラー —犯罪者はPlayThunderオファーコードを人気のあるアプリケーションに埋め込むことができます—元のインストーラーは公式ベンダーサイトから取得され、カスタムコードを含むように変更されます. 一般的に人気のあるソフトウェアがホストアプリケーションとして選択されます: システムユーティリティ, 創造性スイート, 生産性など.
• ドキュメント —同様の手法がさまざまなタイプのドキュメントで使用されます: リッチテキストドキュメント, プレゼンテーション, データベースなど. 被害者がそれらを開くと、組み込みのスクリプトを有効にするようにユーザーに求める通知プロンプトが表示されます. これが行われると、ウイルス感染が続きます

PlayThunderオファーリダイレクトを拡散する別の方法は、ハイジャック犯コードのインスタンスを拡散することです。 拡張リポジトリ 最も広く使用されているブラウザの. ハッカーは、被害者に関連するコードをインストールするように強制することを目的とした詳細な説明と組み合わせて、偽の資格情報とユーザーレビューを使用します.

犯罪者はまた作成することができます 偽のダウンロードサイト 多くの有名なインターネットポータルと同じテンプレートを使用します. その背後にあるハッカーは、同様のサウンドのドメイン名を利用することもできます.

PlayThunderオファーリダイレクトがターゲットマシンにインストールされると、組み込みの動作パターンの実行が開始されます. それらは、各ターゲットまたは個々の攻撃キャンペーンによって異なる可能性があります. ただし、捕獲された株には、他の同様の脅威と同様に、基本的なタイプの感染戦略が含まれているようです。.

それは最初にローカルを起動します データ収集 被害者とそのマシンに関する機密情報の収集を開始するコンポーネント. セキュリティ研究者によって分類される2つの主要なタイプがあります:

• プライベートデータ —エンジンは、被害者に関連する情報をハイジャックするようにプログラムできます, 彼らのアイデンティティを明らかにする. これには彼らの名前を含めることができます, 住所, 電話番号, 位置, 興味, パスワードなど.
• キャンペーンメトリクス —危険なコードによって収集されている別のデータセットが同時に取得され、攻撃を最適化するために犯罪者によって使用されます. 収集されたデータの大部分は、オペレーティングシステムの値とインストールされているハードウェアコンポーネントのレポートで構成されています.

セキュリティ分析により、PlayThunderオファーのリダイレクトは、地理的な場所に基づいて特定のシステムにのみ感染するホワイトリストを使用していることが判明しました。. そのアルゴリズムは、デフォルト設定を変更することによって被害者のブラウザを再構成するように構成されています: ホームページ, 新しいタブページと検索エンジン. 感染はWebブラウザー自体から発生するため、マルウェアエンジンはそれらから潜在的に有用なすべての情報も取得します。: クッキー, ブックマーク, 歴史, 設定, パスワードなど.

マルウェアエンジンのPlayThunderオファーリダイレクトは、収集された情報を次のコンポーネントで使用することもできます。 ステルス保護. 感染したホストをスキャンして、正しい実行を妨げる可能性のあるサービスやアプリケーションの存在を確認します. 例には、ウイルス対策プログラムが含まれます, 仮想マシンホストまたはサンドボックス環境. それらは、エンジンによってバイパスまたは完全に削除することができます.

エンジンの取り付けに続いて、エンジンのストリングの変更を進めることができます Windowsレジストリ. オペレーティングシステムに属するエントリに変更を加えると、全体的なパフォーマンスが低下する可能性があります. 変更された文字列がユーザーがインストールしたソフトウェアまたはサービスを反映している場合、一部の機能が機能しなくなる可能性があります.

関連するウイルスエンジンは、それ自体を 持続的な脅威 コンピュータが起動するたびに自動的に起動します. リカバリメニューへのアクセスを無効にすると、多くの手動削除方法が機能しなくなります.

このような脅威は、 ハッカーが制御するサーバーとの接続. これにより、被害者のマシンの制御を引き継ぐ可能性のあるトロイの木馬のようなインスタンスが発生する可能性があります, ユーザーをスパイし、感染したホストに追加のウイルスを配信するためにも使用されます.

サイト自体は、ゲームパブリッシャーに人気のあるテンプレートエンジンをモデルにしています。. 同じ開発者またはアフィリエイト/パートナーサイトが運営する他のサイトから取得された可能性のあるコンテンツを特徴としているようです. 正当なサービスとして自分自身を提示するために、それは含まれています メール購読 必要なすべての要素と一緒にフォーム. サイトにはいくつかの主要なセクションがあります:

• ナビゲーショントップバー —上部のメニューバーを使用すると、ユーザーはサイトのさまざまな部分に移動できます. オンラインゲームサイトとして表示されるように設計されているため、現在、さまざまなカテゴリのコンテンツにアクセスできます。.
• 特集コンテンツ —サイトのこの部分は、個々のゲームに関する詳細情報を提供します.
• 下部メニューバー —へのリンクを表示します プライバシーポリシー と 利用規約 ドキュメント.

他のWeb要素をサイトに動的に追加できます.

PlayThunderオファーのリダイレクトは、プライバシーポリシーと利用規約文書で指定されたルールに準拠します. 彼らは、サイトにアクセスすると、追跡CookieがWebブラウザーに登録され、各ユーザーを識別すると述べています。. この追跡技術は、広告サイトやサードパーティのサイトでも使用されています.

プライバシーポリシーでは、ユーザーがデータのリリースに同意した場合は次のようになります. 収集される情報には、次のものが含まれる場合があります。:

• 個人を特定できる情報 —このデータを使用して、名前を収集することにより、個人の身元を直接明らかにすることができます, メールアドレスおよびその他の機密情報.
• 匿名のメトリクス —これらはトラッキングCookieとWebビーコンによって自動的に収集され、ユーザーのインターネットサービスプロバイダーに関するデータで構成されます。 (ISP), オペレーティング·システム, ウェブブラウザなど.
• 使用情報 —トラッキングCookieは、サイトとのやり取りをスパイするために使用されます.
• ソーシャルメディアデータ —接続がある場合, ソーシャルメディアネットワークに接続されたログイン試行またはその他のサービスは、サイト運営者が転送されたデータにアクセスできるようになります.