Wir sind kürzlich auf eine Erweiterung namens „Funny Tool Redirect“ gestoßen, die als zusätzliche Browser-Umleitungskomponente für Boyu.com.tr erscheint. Derzeit erscheint die Erweiterung zusammen mit der Malware-Erweiterung ISEEK, aber das wird sich wahrscheinlich bald ändern, da sich alle Entitäten im Zusammenhang mit findflarex.com-Infektionen etwa jede Woche ändern. Die Seite, die Sie gerade ansehen, wurde mit der[…]

Wenn Ihre Online-Suchanfragen seit Kurzem auf boyu.com.tr umgeleitet werden und Ihr Browser eine unbekannte Erweiterung namens SEEKSE enthält, sind Sie hier richtig. Dieser Artikel bietet Ihnen das Wissen, die Anweisungen und die Tools, um dieses unerwünschte Browser-Add-on zu entfernen und Ihre Standardsuchmaschine wiederherzustellen. SEEKSE ist eine betrügerische Chrome-Erweiterung, die zu einer besonders hartnäckigen Familie von[…]

Wir haben diese Seite als Reaktion auf Iseek erstellt – eine betrügerische Erweiterung für den Google Chrome-Browser, die kettenweise Weiterleitungen zu findflarex.com und dann zu boyu.com.tr durchführt und die Einstellungen hinter einem Status „Von Organisation verwaltet“ verriegelt, der Unternehmen und Arbeitsumgebungen vorbehalten ist. Zur Information: Boyu ist die primäre gefälschte Suchmaschine, die Browser-Hijacker in den[…]

Es scheint, dass dies ein weiterer typischer Fall einer Hijacker-Website ist, ähnlich wie Boyu.com.tr oder Skyjem, die versucht, den Browser zu übernehmen, um Datenverkehr anzuhäufen, Benutzerdaten zu sammeln oder andere Websites zu bewerben. In jedem Fall ist es sowohl ein Ärgernis als auch ein Sicherheitsrisiko, aber die gute Nachricht ist, dass wir Ihnen einen getesteten[…]

Der Hijacker nutzt die Richtlinienfunktion von Chrome, die durch die Meldung „Von Ihrer Organisation verwaltet“ im Browser angezeigt wird. Das bedeutet, dass Sie keine der vorgenommenen Änderungen rückgängig machen können, bis die betrügerische Richtlinie entfernt wird.

NebulaFractica ist ein typisches Beispiel für eine Browser-Hijacker-Erweiterung, ähnlich wie NebulaNanoel und FortyFy, die auf Chrome und andere Chromium-Browser (Edge, Opera GX, Brave usw.) abzielt und deren Funktion „Von Ihrer Organisation verwaltet“ ausnutzt, um persistente Speicherung zu erlangen und nicht autorisierte Änderungen vorzunehmen. Benutzer, die diesen Hijacker installiert haben, berichten von automatischen Weiterleitungen auf fragwürdige[…]

Nachdem das geklärt ist, müssen wir Sie nur noch über eine Sache informieren. Der Leitfaden bezeichnet die Malware als SurfSee und als einzelne Entität, behandelt aber Aspekte, die sie strenggenommen ausmachen. Diese Aspekte betreffen vielmehr andere Malware-Komponenten wie beispielsweise Boyu. Es hat keinen Sinn, Ihnen nur beim Entfernen der Erweiterung SurfSee zu helfen, wenn die[…]

Nun, das ist eine etwas seltsame Situation. Wir schreiben über einen Rechtschreibfehler bei der Erweiterung Fortyfy, bei der es sich um eine Chrome-Browser-Malware handelt. Da Google jedoch entscheidet, dass die Schreibweise von „Fortyfy“ schlichtweg falsch ist, werden nur Ergebnisse für eine völlig andere Erweiterung namens Fortify angezeigt. Diese ist legitim und ist witzigerweise überhaupt keine[…]

Searchisty Extension ist neben FortyFy und NebulaNanoel eine weitere betrügerische Erweiterung, die wir kürzlich entdeckt haben. Alle genannten Erweiterungen werden von Malware-Akteuren erstellt, um dem Browser einen aktiven, von der Organisation verwalteten Status aufzuzwingen, damit Weiterleitungen und Änderungen unveränderlich werden. Mit anderen Worten: Es bindet Ihnen die Hände und erschwert das Entfernen. Daher sind Searchisty[…]

Die folgenden Anweisungen zum Entfernen wurden erstellt, nachdem eine Probe von TroxApp (angeblich von Troxbox Publish veröffentlicht) und dessen Installationsprogramm setup.msi erworben und getestet wurden. Das Entfernen selbst ist eigentlich sehr einfach, aber die App versucht, Sie auf Schritt und Tritt zu blockieren, was die Sache komplizierter macht. Und Sie müssen sicherstellen, dass Sie alle[…]