Neptun Tab
Neptune Tab on selainlaajennus, jonka avulla käyttäjät voivat muokata selaimen kotisivua ja uuden välilehden sivua muuttamalla niiden ulkoasua tai lisäämällä erilaisia käteviä widgetejä. Valitettavasti infosec-tutkijat ovat havainneet, että tämän toiminnon lisäksi Neptun Tab toimii myös tunkeilevana selaimen kaappaajana. Puhumattakaan siitä, että sovellusta voidaan jakaa väärennettyjen Google Chrome -päivitysten kautta, mikä tekee siitä myös PUP-ohjelman (Potentially Unwanted Program).
Selaimen kaappaajat ovat invasiivisia ohjelmia, jotka on suunniteltu mainostamaan epäilyttäviä tai vaarantuneita verkkosivustoja, jotka muutoin jättäisivät käyttäjien huomiotta. Tarkemmin sanottuna mainostetut sivut ovat yleensä väärennettyjä hakukoneita. Neptun-välilehti ei ole poikkeus, koska se aiheuttaa uudelleenohjauksia search.neptuntab.com-väärennöshakukoneeseen.
Saavuttaakseen tavoitteensa sovelluslication ottaa haltuunsa käyttäjän selaimet. Se muuttaa kotisivua, uuden välilehden sivua ja hakukoneen oletusasetuksia. Käytännössä tämä tarkoittaa, että aina kun käyttäjät käynnistävät kyseisen selaimen, avaavat uuden välilehden tai yrittävät tehdä hakuja Webistä selaimen URL-palkin kautta, heidät ohjataan sponsoroituun osoitteeseen.
Väärennetyn hakukoneen pääominaisuus on, että se ei pysty tuottamaan tuloksia yksinään. Sen sijaan se ottaa syötetyt hakukyselyt ja ohjaa ne edelleen - search.neptunetab.com näyttää Googlesta otettuja tuloksia. Käyttäjien tulee muistaa, että väärennetyn moottorin käyttäytyminen voi vaihdella heidän järjestelmässään useiden tekijöiden, kuten IP-osoitteen, maantieteellisen sijainnin, selaintyypin, laitetyypin ja muiden yhdistelmän perusteella.
Neptune Tab saattaa myös vakoilla järjestelmässä suoritettuja selaustoimintoja. Se voi seurata käyttäjien avaamia sivuja, heidän hakukyselyitään ja paljon muuta. PUPit tunnetaan myös siitä, että ne voivat poimia lukuisia laitetietoja ja jopa arkaluonteisia tietoja, kuten tilitietoja, pankkitietoja ja maksutietoja.
