Bundle Extension

Изследователите на Infosec проучиха разширението за браузър Bundle и потвърдиха, че това е натрапчива PUP (потенциално нежелана програма), оборудвана с функции за отвличане на браузъри. Приложението е предназначено главно да поеме браузъра на потребителя, за да монетизира присъствието му. Похитителите на браузъри често се насочват към началната страница, страницата с нов раздел и настройките на браузъра по подразбиране на търсачката и ги променят, за да отворят сега спонсорирана страница. В по-голямата част от случаите рекламираният сайт принадлежи на фалшива търсачка.

Засегнатите потребители ще забележат, че биват отвеждани до спонсорирания адрес всеки път, когато стартират браузърите, стартират нов раздел или започнат търсене през URL лентата. Важно е да имате предвид, че фалшивите търсачки не са в състояние да дават резултати сами. Вместо това те могат да вземат заявката за търсене на потребителя и да я пренасочат допълнително. Докато на някои потребители след това могат да бъдат показани резултати, генерирани от законни машини, като Yahoo, Bing или Google, други може да видят резултати с ниско качество, взети от съмнителни източници.

PUP също могат да представляват допълнителни рискове. Много също са натоварени със задачата да шпионират дейностите на потребителя при сърфиране. Някои дори биха могли да събират подробности за устройството (IP адрес, геолокация, версия на операционната система, тип браузър и т.н.) или да се опитат да извлекат чувствителна информация (банкови данни, идентификационни данни за сметка, информация за плащане) от данните за автоматично попълване на браузъра.