We kwamen onlangs een extensie tegen genaamd “Grappig Tool Redirect” die verschijnt als een extra browseromleidingscomponent voor Boyu.com.tr. Vanaf nu verschijnt de extensie samen met de ISEEK-malware-extensie, maar dit zal waarschijnlijk snel veranderen, aangezien alle entiteiten die verband houden met findflarex.com-infecties ongeveer elke week veranderen. De pagina die u bekijkt is gemaakt met de enige[…]

Als uw online zoekopdrachten onlangs zijn omgeleid naar boyu.com.tr en er is een onbekende extensie genaamd SEEKSE in uw browser, dan bent u hier aan het juiste adres. Dit artikel biedt u de kennis, instructies en hulpmiddelen om deze ongewenste browser-add-on te to Remove te gebruiken en uw standaardzoekmachine te herstellen. SEEKSE is een frauduleuze[…]

We hebben deze pagina gemaakt als reactie op Iseek – een frauduleuze extensie voor de Google Chrome-browser die ketenomleidingen doorstuurt naar findflarex.com en vervolgens naar boyu.com.tr en de instelling vergrendelt achter een status 'beheerd door organisatie', gereserveerd voor ondernemingen en werkomgevingen. Ter referentie: Boyu is de belangrijkste valse zoekmachine die browserkapers de afgelopen drie maanden[…]

Het lijkt erop dat dit weer een typisch geval is van een kaperwebsite, vergelijkbaar met Boyu.com.tr of Skyjem, die de browser probeert over te nemen met als doel verkeer te verzamelen, gebruikersgegevens te verzamelen of andere sites te promoten. Hoe dan ook, het is zowel vervelend als een veiligheidsrisico, maar het goede nieuws is dat[…]

De kaper maakt gebruik van de beleidsfunctie van Chrome, aangegeven door het bericht 'Beheerd door uw organisatie' in de browser. Dit betekent dat u de aangebrachte wijzigingen niet ongedaan kunt maken totdat het frauduleuze beleid is verwijderd.

NebulaFractica is een typisch voorbeeld van een browserkaperextensie, vergelijkbaar met NebulaNanoel en FortyFy, die zich richt op Chrome en andere Chromium-browsers (Edge, Opera GX, Brave, enz.) en gebruik maakt van hun functie 'Beheerd door uw organisatie' om persistentie te verkrijgen en ongeoorloofde wijzigingen. Gebruikers die deze kaper hebben, melden dat ze last hebben van automatische[…]

Nu dat uit de weg is, hebben we nog maar één ding om u over te informeren. De gids verwijst naar de malware als SurfSee en als een enkele entiteit, maar behandelt aspecten die er strikt genomen wel mee te maken hebben. Deze aspecten hebben eerder betrekking op andere malwarecomponenten zoals bijvoorbeeld Boyu. Het heeft[…]

Nou, dit is een beetje een vreemde situatie. We schrijven over een spelfout in de Fortyfy-extensie, een Chrome-browsermalware, maar aangezien Google besluit dat het schrijven van 'Fortyfy' duidelijk verkeerd is, worden er alleen resultaten weergegeven voor een geheel andere extensie genaamd Fortify. Die is legitiem en is helemaal geen Chrome-extensie, grappig genoeg – grappig omdat[…]

De Searchisty Extension is nog een andere frauduleuze extensie die we onlangs hebben ontdekt, samen met FortyFy en NebulaNanoel. Alle genoemde extensies zijn gemaakt door malware-actoren om een actieve status beheerd door de organisatie in de browser af te dwingen, om de omleidingen en wijzigingen onveranderlijk te maken. Met andere woorden, het bindt je handen[…]

De onderstaande verwijderingsinstructies zijn gemaakt na het verkrijgen en testen van een voorbeeld van TroxApp (zogenaamd gepubliceerd door Troxbox Publish) en het bijbehorende installatieprogramma setup.msi. Het verwijderen zelf is eigenlijk heel eenvoudig, maar de app probeert je elke keer weer te blokkeren, wat de zaken ingewikkelder maakt. En je moet ervoor zorgen dat je alle[…]