En uønsket BHO (Browser Helper Object) malware hjemsøger i disse dage store danske websider, hvor ofret skal lokkes ind i en konkurrence karusel. Der laves et pop-up vindue på flere store danske websider som skyldes at maskinen er inficeret med en malware/adware komponent. Dette fænomen er indtil videre begrænset til Microsoft Windows maskiner.
CSIS analyserer i øjeblikket en BHO (Browser Helper Object) som anvendes til at indsætte uønskede popup vinduer på store danske websider herunder flere netbanker og online butikker. Der lokkes med en konkurrence hvor ofret kan vinde spændende og kostbare gaver, men forinden skal der opgives forskellige følsomme data hvilket man naturligvis skal afstå fra.
Vi kan relatere følgende websider til denne konkurrence svindel som altså skyldes at maskinen er inficeret med malware som hooker browseren.
com-opinions.com
the-official-survey.com
web-choices.com
imakemoneyonline.info
survey.com-opinions.com
Alle domænerne er allerede blokeret i CSIS Secure DNS og Heimdal PRO/Corporate.
Domænerne er whois privacy protected og købt på samme tidspunkt og alle er hostet på samme DNS server: DNS1.STABLETRANSIT.COM.
Infektionerne stammer fra en installationspakke som bundler denne uønskede "adware" komponent. En af disse er applikationen "Youtube Lyrics" som udspringer fra: youtubegizmos.com samt Browser Surf Plus og ZoomEx (Firefox extension).
Linksne leder brugeren hen til surveys som de ovenstående. De ender med tilbuddet om billige smartphones / sko / navigation / iPod, men lad være med at falde for tricket. Der er tale om abonnementskarruseller, og prisen for at være med er op i mod 500 kr/md.
Hvis du alligevel synes at tilbudet virker attraktivt, kan du tage et kig på hvad tidligere "kunder" skriver:
http://www.trustpilot.dk/review/jukebux.com
Sådan fjerner du den uønskede browser hijacker
1) Gå til start
2) Kontrolpanel
3) Tilføj/fjern programmer
4) Find "Browser Surf Plus" og vælg fjern
5) Genstart maskinen
Den seneste variant af denne Adware (AdWare.BetterSurf) giver os et antivirus signatur resultat på 32/51:
https://www.virustotal.com/da/file/073e78dd985ac558a7acf52f8c633a1874a3818b4431ab8c638b5aa78230078e/analysis/
Herunder findes et link til yderligere oplysninger:
https://forum.videolan.org/viewtopic.php?f=14&t=116118