Ecp.yusercontent.com
Ecp.yusercontent.com on selaimen kaappaajasovellus, joka turvautuu kyseenalaisiin jakelutekniikoihin levittääkseen itsensä huomaamatta. Tämä petollinen käytös, joka yleisesti liittyy tämän tyyppisiin PUP-ohjelmiin (potentiaalisesti ei-toivotut ohjelmat), on todellakin osoittautunut erittäin tehokkaaksi. Niputtamisena tunnetun menetelmän ansiosta monet käyttäjät eivät edes tiedä, että heidän järjestelmiinsä asennetaan lisäsovellus. Toinen suosittu tekniikka sisältää PUP:n ruiskuttamisen väärennettyjen ohjelmiston asentajien tai päivitysohjelmien sisään.
Infosecin tutkijoiden havaintojen mukaan näyttää siltä, että Ecp.yusercontent.com-selaimen kaappaajalla on kaksi versiota liikkeellä - yksi koskee Mac-järjestelmiä ja toinen PC-käyttäjille. Molemmat versiot ottavat haltuunsa käyttäjän verkkoselaimia ja muokkaavat niiden asetuksia. Tarkemmin sanottuna kotisivu, uusi välilehti -sivu ja oletushakukone asetetaan nyt avaamaan selainkaappaussovelluksen mainostama osoite.
Ecp.yusercontent.com saattaa kuitenkin mainostaa eri sivuja. Esimerkiksi Mac-versio ohjaa käyttäjät sivulle, jossa on seuraava viesti:
' Yahoo! Tulen heti takaisin… Kiitos kärsivällisyydestäsi
Se tarkoittaa, että laillisen Yahoo-hakukoneen saavuttamisessa on ongelma. Käyttäjiä pakotetaan ostamaan väärennetty sovellus, jonka oletetaan pystyvän ratkaisemaan olematon ongelma.
Käyttäjien, jotka huomaavat jonkin Ecp.yusercontent.com-sivustoon liittyvistä oireista, tulee ryhtyä asianmukaisiin toimenpiteisiin tietokoneen puhdistamiseksi tunkeutuvista sovelluksista. Loppujen lopuksi PUP:t ovat myös tunnettuja tiedonkeruuominaisuuksistaan. Itse asiassa useimmat heistä vakoilevat käyttäjän selaustoimintaa ja välittävät tiedot sitten operaattoreilleen.
