'Properties' Chrome Browser Hijacker

Chromen käyttäjät saattavat huomata Ominaisuudet-nimisen laajennuksen äkillisen ilmestymisen osaksi selainta. Infosecin tutkijat ovat luokitelleet tämän laajennuksen PUP-ohjelmaksi (Potentially Unwanted Program), jota levitetään harhaanjohtavilla menetelmillä, kuten ohjelmistopakettien tai väärennettyjen asennusohjelmien avulla. "Niputus"-tekniikka sisältää yhden tai useamman lisäsovelluksen pakkaamisen, jotka lisätään "Lisäasetukset"- tai "Mukautettu"-valikkoihin ennalta valittuina vaihtoehtoina. Tämä saa käyttäjät ajattelemaan, että he asentavat vain pääsovelluksen, joka on yleensä laillinen ja toivottava. On huomattava, että 'Properties' Chrome-selaimen kaappaaja on havaittu sekä Mac- että Windows-järjestelmissä.

Suurin osa selaimen kaappaajista on saanut tehtäväkseen mainostaa epäilyttävää sponsoroitua sivua ja tuottaa keinotekoista liikennettä sitä kohti. Tyypillisesti tämä saavutetaan ottamalla käyttäjän selaimen hallintaan ja muokkaamalla useita tärkeitä asetuksia, pääasiassa etusivua, uusi välilehti -sivua ja oletushakukonetta. Tämän jälkeen uudelleenohjaukset sponsoroidulle sivulle tapahtuvat aina, kun kyseinen selain käynnistetään, uusi välilehti avataan tai käyttäjä tekee hakukyselyn URL-palkin kautta.

Jotkut invasiiviset PUP:t keräävät tietoja myös järjestelmistä, joihin ne on asennettu. Kerätyt tiedot voivat koostua käyttäjän selaustoiminnasta (hakuhistoria, selaushistoria ja napsautetut URL-osoitteet) ja laitetiedoista (maantieteellinen sijainti, IP-osoite, selaintyyppi, laitetyyppi jne.). Jotkut pennut saattavat kuitenkin yrittää päästä käsiksi selaimen automaattisen täytön tietoihin tallennettuihin arkaluontoisiin tietoihin. Näissä tapauksissa käyttäjät voivat vaarantua tilien, pankkitietojen ja jopa luotto-/pankkikorttien numeroiden vaarantumisesta.