Bundle Extension
محققان Infosec افزونه مرورگر Bundle را بررسی کردند و تأیید کردند که این یک PUP (برنامه بالقوه ناخواسته) مزاحم است که به عملکردهای hijacker مرورگر مجهز شده است. این برنامه عمدتاً برای کنترل مرورگر کاربر برای کسب درآمد از حضور آن طراحی شده است. ربایندگان مرورگر اغلب صفحه اصلی، صفحه برگه جدید و تنظیمات پیش فرض مرورگر موتور جستجو را هدف قرار می دهند و آنها را تغییر می دهند تا اکنون یک صفحه حمایت شده باز شود. در اکثریت قریب به اتفاق موارد، سایت تبلیغ شده متعلق به یک موتور جستجوی جعلی است.
کاربران تحت تأثیر هر بار که مرورگرها را راه اندازی می کنند، یک برگه جدید را شروع می کنند یا جستجو را از طریق نوار URL شروع می کنند، متوجه خواهند شد که به آدرس حمایت شده منتقل می شوند. مهم است که به خاطر داشته باشید که موتورهای جستجوی جعلی قادر به تولید نتایج به تنهایی نیستند. در عوض، آنها ممکن است پرس و جوی جستجوی کاربر را بگیرند و آن را تغییر مسیر دهند. در حالی که به برخی از کاربران می توان نتایج تولید شده توسط موتورهای قانونی مانند یاهو، بینگ یا گوگل را نشان داد، برخی دیگر ممکن است نتایج با کیفیت پایین را که از منابع مشکوک گرفته شده است مشاهده کنند.
PUP ها می توانند خطرات اضافی را نیز نشان دهند. بسیاری نیز وظیفه جاسوسی از فعالیت های مرور کاربر را دارند. برخی حتی می توانند جزئیات دستگاه (آدرس IP، موقعیت جغرافیایی، نسخه سیستم عامل، نوع مرورگر و غیره) را جمع آوری کنند یا سعی کنند اطلاعات حساس (جزئیات بانکی، اعتبار حساب، اطلاعات پرداخت) را از داده های تکمیل خودکار مرورگر استخراج کنند.
