Neptun Tab
Neptune Tab je rozšíření prohlížeče, které uživatelům umožňuje přizpůsobit domovskou stránku prohlížeče a stránku nové karty změnou jejich vzhledu nebo přidáním různých praktických widgetů. Bohužel výzkumníci společnosti Infosec zjistili, že kromě této funkce funguje karta Neptun také jako rušivý únosce prohlížeče. Nemluvě o tom, že aplikace může být distribuována prostřednictvím falešných aktualizací Google Chrome, což z ní dělá také PUP (potenciálně nežádoucí program).
Únosci prohlížečů jsou invazivní programy určené k propagaci pochybných nebo kompromitovaných webových stránek, které by jinak uživatelé zcela ignorovali. Přesněji řečeno, propagované stránky jsou obvykle falešné vyhledávače. Karta Neptun není výjimkou, protože způsobuje přesměrování na falešný vyhledávač search.neptuntab.com.
Chcete-li dosáhnout svého cíle, aplikacelication převezme kontrolu nad prohlížeči uživatele. Změní domovskou stránku, stránku na nové kartě a výchozí nastavení vyhledávače. V praxi to znamená, že kdykoli uživatelé spustí dotčený prohlížeč, otevřou novou kartu nebo se pokusí prohledat web prostřednictvím adresního řádku prohlížeče, budou přesměrováni na sponzorovanou adresu.
Hlavní charakteristikou falešného vyhledávače je, že sám o sobě nemůže produkovat žádné výsledky. Místo toho vezme zadané vyhledávací dotazy a dále je přesměruje – search.neptunetab.com zobrazí výsledky převzaté z Googlu. Uživatelé by měli mít na paměti, že chování falešného enginu se může v jejich systému lišit na základě kombinace faktorů, jako je IP adresa, geolokace, typ prohlížeče, typ zařízení a další.
Karta Neptune by také mohla špehovat aktivity procházení prováděné v systému. Může sledovat stránky otevřené uživateli, jejich vyhledávací dotazy a další. PUP jsou také známá tím, že jsou potenciálně schopna extrahovat řadu podrobností o zařízení a dokonce i citlivá data, jako jsou přihlašovací údaje k účtu, bankovní údaje a platební údaje.
