Keep it Secure Hijacker
ה-Keep it Secure הוא תוסף דפדפן פולשני שמומחי אבטחת סייבר סיווגו כחוטף דפדפן. ככזה, מטרתו היא להשתלט על הדפדפנים של המשתמשים כדי לקדם עמוד ממומן. במקרה זה, ה-PUPs (תוכניות לא רצויות בפוטנציה) גורמים להפניה מחדש למנוע חיפוש מזויף ב-keepitsecure.today.
כחלק מפעולותיו, Keep it Secure Hijacker ישנה את דף הכרטיסייה החדשה של הדפדפן ואת מנוע החיפוש המוגדר כברירת מחדל. פעולה זו מבטיחה שהדף המקודם ייפתח בכל פעם שמשתמשים פותחים כרטיסייה חדשה בדפדפן או מנסים לחפש באינטרנט דרך שורת ה-URL. יתר על כן, האפליקציה המעצבנת תקים מנגנוני התמדה במערכת כדי למנוע ממשתמשים לשחזר את הדפדפנים שלהם למצבים הקודמים שלהם.
מנוע החיפוש המקודם keepitsecure.today אינו מסוגל להפיק תוצאות בעצמו. במקום זאת יוצגו למשתמשים תוצאות שנלקחו ממנועים אחרים, כמו מנוע החיפוש הלגיטימי של יאהו. חשוב לזכור שהתנהגות זו עשויה להשתנות, בהתאם לשילוב של גורמים, כגון כתובת ה-IP של המכשיר, מיקום גיאוגרפי, סוג ועוד. ככזה, לחלק מהמשתמשים ניתן להציג תוצאות מפוקפקות ואיכותיות ירודה המשולבות בקישורים ופרסומות ממומנות שונות.
מאפיין נפוץ נוסף שנצפה אצל PUPs וחוטפי דפדפן הוא מעקב אחר נתונים. בזמן שהאפליקציה קיימת במערכת, ייתכן שהאפליקציה מרגלת ברציפות אחר פעילויות הגלישה ומשדרת את הנתונים שנרכשו למפעיליה. ייתכן שהיסטוריית הגלישה, היסטוריית החיפושים וכתובות האתרים שלוחצים על המשתמשים ארוזים לצד פרטי מכשיר רבים ולאחר מכן יועלו לשרת מרוחק. במקרים מסוימים, ה-PUP עשוי אפילו לנסות לגשת למידע למילוי אוטומטי המכיל נתוני בנק, פרטי תשלום ומספרי כרטיסי אשראי/חיוב.
