Searchvaults.comリダイレクト–ブラウザを復元する方法

記事はあなたが削除するのに役立ちます Searchvaults.com 完全に. 記事の最後に記載されているブラウザハイジャッカーの削除手順に従ってください.

Searchvaults.comブラウザハイジャッカーは、最近発見されたマルウェア拡張機能であり、最も人気のあるブラウザ用に作成されています。. これは、被害者をハッカーが管理するページにリダイレクトし、被害者のコンピューターから機密データを盗むことを目的としています。.

Searchaults.comは、さまざまなインターネットソースに拡散している危険な新しいマルウェアブラウザ拡張機能です。. このようなインスタンスを拡散するための最も一般的な方法の1つは、危険なハイジャック犯を作成し、そのような最も広く使用されているWebブラウザの公式リポジトリに拡散することです。 Chromeウェブストア 為に グーグルクローム. 脅威の背後にいる犯罪者は通常、詳細な説明を投稿します, 拡張機能がWebブラウザーに有用な新しい追加をもたらすか、既存のブラウザーを強化することをターゲットユーザーに騙すためのスクリーンショットとイデオ. また、偽造されたユーザーコメントやユーザーレビューを使用する場合もあります.

別の戦略は、危険なコードをに埋め込むことです ソフトウェアインストーラー. それらは頻繁に配布されます ハッカーが制御するポータル 正当な情報源から正当なテキストとグラフィックを取得する. 詐欺のインストーラーは通常、公式ベンダーから実際のインストーラーを取得し、マルウェアコードを含むようにファイルを変更することによって行われます。. 最も一般的なケースでは、ユーティリティの無料バージョンまたは試用版です, クリエイティブなアプリやゲーム.

searchvaults.comブラウザハイジャッカーは、さまざまな方法でインストールすることもできます マルウェアスクリプト. それらは通常次の形式になっています ポップアップ また バナー広告 あらゆる種類のサイト（ポータル）に配置できます, ショッピングマーケットやニュースページ.

マルウェアコードがターゲットコンピュータに感染すると、通常、被害者がブラウザを使用するたびに自動的にリダイレクトされるように、デフォルト設定が変更されます。. コードは通常、最も人気のあるWebブラウザと互換性があります: グーグルクローム, Mozilla Firefox, サファリ, およびInternetExplorer.

変更された設定には、デフォルトのホームページが含まれます, 新しいタブページと検索エンジン. この特定の拡張機能は、以前の別の脅威と呼ばれるものに関連しているようです。 Photorito これは同じ拡散戦術を使用し、おそらく同じ開発者によって作成されています. 警告! このようなサイトを使用すると、ハッカーのコントローラーにデータを送信し始める被害者のマシンにトラッキングCookieやその他の関連テクノロジーが自動的に挿入されることを読者に思い出させます。. 特定のターゲットに応じて、被害者に関する情報を収集するために使用することができます.

インストールされると、マルウェアはターゲットに対してさまざまな危険なアクションを開始する可能性があります. それらの1つは、あらゆる種類のウイルスを展開するためのペイロードメカニズムとしてそれを使用する機能です。, トロイの木馬やランサムウェアを含む. 高度なハイジャック犯の構成により、次のことが発生する可能性があります:

• レジストリの変更 —Windowsレジストリに追加の変更を加えることができます. 通常、ハイジャック犯はブラウザの設定値のみを変更します. 多くの場合、レジストリの変更を手動で簡単に修正することはできません。これにより、被害者が高品質のスパイウェア対策ソリューションを使用せずにブラウザを復元することが困難になります。.
• ブートオプションの変更 — Searchaults.comブラウザハイジャッカーがウイルスと一緒に使用された場合、含まれているコードが起動オプションを変更してリカバリメニューを無効にする可能性があります.
• 追加の脅威の展開 — Searchvaults.comブラウザハイジャッカーは、ランサムウェアやトロイの木馬など、さまざまな脅威をインストールする可能性があります.

これらのタイプのマルウェアファイルについて最も心配な事実の1つは、高度な情報収集コンポーネントを使用しているという事実です。. 2つの主要なタイプのデータを抽出できます. 最初のタイプはに関連付けられています 個人データ 被害者のユーザー自身について. モジュールは、IDを公開できる詳細を明らかにするように構成されています. 文字列の例には次のものがあります: 名前, 住所, 電話番号, 興味, パスワードとアカウントの資格情報. ハイジャックされた他のタイプのデータは、次のように分類されます。 匿名データ. 主に、利用可能なハードウェアコンポーネントとインストールされているソフトウェアアプリケーションに関する情報が含まれています, 特定の構成値と同様に.

searchvaults.comブラウザハイジャッカーは、有名なインターネットサービスになりすますという一般的な戦略に従っているようです。. 被害者がハッカーが管理するページにリダイレクトされると、見慣れたテンプレートが表示されます. メインページは白い背景を使用し、2つの要素で構成されています:

• トップメニューバー —へのリンクが表示されます “セクションについて”, カスタマイズオプションと “デフォルトに戻す” 関数. 他の検索エンジンからこの人気のある機能を利用することにより、訪問者はこれが合法的なサイトであると考えるように操作することができます.
• メイン検索エンジンボックス —ページの中央に配置され、被害者の注意を引くように作られています. 検索ボックスと一緒に小さなロゴ画像が表示されます. その下には、人気のあるWebサービスへのグリッドスタイルのリンクが配置されています.

利用可能なWebサービスリンクは通常、 アフィリエイト また 詐欺 もの. 最初のケースでは、ハッカーは自分のサイトを通じて宣伝することで利益を上げています. 2番目の攻撃は、これらのタイプのウイルスを介してプッシュできる精巧なフィッシングスキームを利用します. 現在、サイトには以下のサービスへのリンクが表示されています:

フェイスブック, YouTube, ツイッター, Gmail, LinkedIn, Netflix, けいれん, 予約

The 利用規約 と プライバシーポリシー の下で利用可能なドキュメント “約” メニューには、サイトを使用することの危険性に関する詳細が記載されています. サイトの背後にある会社に関する情報はありません, 著作権表示は単にリストします Searchvaults.com サイト. サイトはの使用を強制します クッキー サイトとのユーザーインタラクションを追跡します. 他の追跡技術を使用して、犯罪者の管理者は次のようなデータを取得できます:

• 個人情報 —名前, Eメール, 年, 性別, 住所, 電話番号, ログイン名とパスワードまたはその他の自己識別情報.
• プライベート設定 —特定のユーザーの関心.
• サイトの相互作用 —すべてのWebサイトの使用は、分析目的で記録されます.
• 人口統計情報 —被害者の年齢や場所などのデータが記録され、被害者のプロファイルの重要な部分を表します.

被害者のプロファイルは、他のパートナーや企業と共有される可能性のあるデータベースに記録されます.

削除する Searchvaults.com コンピューターから手動で, 以下に示す段階的な取り外し手順に従ってください. 手動で削除してもブラウザハイジャッカーが完全に削除されない場合, 高度なマルウェア対策ツールを使用して、残っているアイテムを検索して削除する必要があります. このようなソフトウェアは、将来的にコンピュータを安全に保つのに役立ちます.