Gl-search.com

Le domaine Gl-search.com semble héberger un service de recherche apparemment légitime. Cependant, le domaine Gl-search.com est associé à un logiciel malveillant. Les premiers rapports d'activité discutable liés à Gl-search.com ont été reçus dans la dernière semaine de janvier 2018. Les chercheurs en sécurité informatique ont rapporté que Gl-search.com est enregistré à l'adresse IP 104.28.19.218 qui est reconnue comme une source de divers chevaux de Troie et logiciels piratés tout au long de 2017. Le pirate de navigateur Gl-search.com peut s'infiltrer dans les ordinateurs via fichiers de jeux piratés, shareware obtenu illégalement et packs de logiciels libres.

Le pirate de navigateur Gl-search.com est observé pour changer le nouvel onglet par défaut, la page de démarrage et le moteur de recherche dans Google Chrome, Mozilla Firefox et Internet Explorer. Les tests en laboratoire ont révélé que le pirate de navigateur peut ajouter l'URL h[tt]p://gl-search[.]com/popup.php?id=twptle2tz aux raccourcis des navigateurs Internet populaires. Les nouveaux onglets alimentés par Gl-search.com sont présentés comme moteurs de recherche et ils imitent le style de la nouvelle page par défaut de Google Chrome. Cependant, le pirate de navigateur Gl-search.com ne permet pas aux utilisateurs d'apporter des modifications aux vignettes de numérotation rapide et d'accéder au menu "Applications". Il est indiqué que le moteur de recherche Gl-search.com est généré par une recherche Google personnalisée (Cse.google.com/cse), mais nous avons constaté que les utilisateurs de PC ont des résultats non pertinents et ils n'ont aucune option pour trier les sites trouvés par Gl-search.com. En outre, les onglets "Images", "Vidéos" et "Cartes" sur Gl-search.com déclenchent de nouveaux onglets qui chargent la recherche Google Image, YouTube et Google Maps. Nous déconseillons d'utiliser le site Gl-search.com pour vos activités quotidiennes. Les utilisateurs de PC qui sont infectés par le pirate de navigateur Gl-search.com voudraient peut-être lancer une analyse en utilisant une solution anti-malware de confiance et supprimer le logiciel malveillant. Il est possible que des notifications de sécurité des services de filtrage Web soient affichées sous l'influence du pirate de navigateur Gl-search.com. Nous avons vu des fournisseurs de sécurité utiliser les noms de détection suivants lorsque le trafic vers l'adresse IP 104.28.19.218 est détecté:

• HTML.JS.AA
• HTML/Phishing.Google.J
• HTML:Phishing-XL [Phish]
• JS.Phishing.5
• Js.Phish.Gen!c
• MSIL/Immirat.H
• Riskware ( 0040eff71 )
• Trojan-PSW.HTML.AccPhish.b
• Trojan.Script.Finisher.ehnjoq
• Virus:Win32/Ramnit.B