Keep it Secure Hijacker
Keep it Secure je rušivé rozšíření prohlížeče, které odborníci na kybernetickou bezpečnost klasifikovali jako únosce prohlížeče. Jeho cílem je převzít kontrolu nad prohlížeči uživatelů a propagovat sponzorovanou stránku. V tomto případě PUP (potenciálně nežádoucí programy) způsobí přesměrování na falešný vyhledávač na keepitsecure.today.
Keep it Secure Hijacker v rámci svých akcí upraví stránku na nové kartě prohlížeče a výchozí vyhledávač. Tím zajistíte, že se propagovaná stránka otevře pokaždé, když uživatelé otevřou novou kartu v prohlížeči nebo se pokusí prohledat web pomocí adresního řádku. Navíc otravná aplikace zavede v systému mechanismy perzistence, které uživatelům zabrání v obnovení jejich prohlížečů do jejich předchozího stavu.
Propagovaný vyhledávač keepitsecure.today není schopen sám o sobě produkovat žádné výsledky. Uživatelům se místo toho zobrazí výsledky převzaté z jiných vyhledávačů, jako je legitimní vyhledávač Yahoo. Je důležité mít na paměti, že toto chování se může změnit v závislosti na kombinaci faktorů, jako je IP adresa zařízení, geolokace, typ a další. Některým uživatelům by tak mohly být předloženy pochybné výsledky nízké kvality proložené různými sponzorovanými odkazy a reklamami.
Další společnou vlastností pozorovanou u PUP a prohlížečových únosců je sledování dat. Během přítomnosti v systému může aplikace nepřetržitě špehovat aktivity při prohlížení a přenášet získaná data svým operátorům. Uživatelé mohou mít svou historii procházení, historii vyhledávání a kliknuté adresy URL zabaleny spolu s mnoha podrobnostmi o zařízení a poté je nahrát na vzdálený server. V některých případech se PUP může dokonce pokusit získat přístup k informacím automatického vyplňování obsahujícím bankovní údaje, platební údaje a čísla kreditních/debetních karet.
