New Tab Theme Buddy
The New Tab Theme Buddy markedsføres som et nyttigt værktøj til at tilpasse browserbaggrund og temaer, skabe personlige hilsner og andre relaterede handlinger, der måske lyder attraktive for nogle brugere. Imidlertid stempler malware-forskere dette program som en browser-hijacker, da de har observeret flere potentielt skadelige funktioner, som det foretager, når de er installeret på en computer. Desuden betragtes dette program som et potentielt uønsket program (PUA), da det normalt installeres skjult på en computer, der følger med installationsopsætningen af andre programmer.
The New Tab Theme Buddy ændrer browserens indstillinger og erstatter startsiden, standardsøgemaskinen og den nye fane-URL med adressen på et falsk søgeværktøj ved navn 'search.searchworm.com'. Således omdirigeres brugere til denne falske søgemaskine, hver gang de starter deres browser eller foretager en online søgeforespørgsel. 'Search.searchworm.com' kaldes falsk, fordi den ikke har de nødvendige funktioner til at generere sine egne søgeresultater. For at præsentere en resultatside for brugeren forårsager det omdirigeringskæder, der ender med søgeresultaterne fra en legitim søgemaskine. Afhængigt af brugerens geografiske placering bruger 'search.searchworm.com' enten Google eller Bing til dette formål.
Browser hijackers har også scripts, der forhindrer brugeren i at nulstille browseren til sin tidligere tilstand. Derfor er gendannelse ikke mulig uden fuldstændig fjernelse af PUA fra computeren. En yderligere yderst truende funktion i New Tab Theme Buddy er, at den kan indsamle brugerens personlige oplysninger relateret til deres browserhistorik, som besøgte webadresser, IP-adresser, søgeudtryk osv. Ejere af browserkapere drager derefter fordel af de udpakkede data ved at dele det med tredjeparter, mens berørte brugere kan lide økonomiske tab og endda identitetstyveri.
