טאב נפטון

ה-Neptune Tab היא תוסף דפדפן המאפשר למשתמשים להתאים אישית את דף הבית של הדפדפן ודף הכרטיסייה החדשה על ידי שינוי המראה שלהם או הוספת ווידג'טים נוחים שונים. לרוע המזל, חוקרי infosec קבעו שמלבד הפונקציונליות הזו, ה-Neptun Tab פועלת גם כחוטף דפדפן פולשני. שלא לדבר על כך שהאפליקציה עשויה להיות מופצת באמצעות עדכוני Google Chrome מזויפים, מה שהופך אותה גם ל-PUP (תוכנית לא רצויה).

חוטפי דפדפן הם תוכניות פולשניות שנועדו לקדם אתרים מפוקפקים או שנפגעו שאחרת היו מתעלמים לחלוטין על ידי המשתמשים. ליתר דיוק, הדפים המקודמים הם בדרך כלל מנועי חיפוש מזויפים. הכרטיסייה Neptun אינה יוצאת דופן, מכיוון שהיא גורמת להפניה מחדש למנוע החיפוש המזויף של search.neptuntab.com.

כדי להשיג את מטרתה, האפליקציהlication תקבל שליטה על הדפדפנים של המשתמש. זה ישנה את דף הבית, דף הכרטיסייה החדשה והגדרות ברירת המחדל של מנוע החיפוש. בפועל, זה אומר שבכל פעם שמשתמשים מפעילים את הדפדפן המושפע, פותחים לשונית חדשה או מנסים לחפש באינטרנט דרך שורת ה-URL של הדפדפן, הם יופנו לכתובת הממומנת.

המאפיין העיקרי של מנוע חיפוש מזויף הוא שהוא לא יכול להפיק תוצאות בעצמו. במקום זאת, הוא ייקח את שאילתות החיפוש שהוזנו ויפנה אותן עוד יותר - search.neptunetab.com יציג תוצאות שנלקחו מגוגל. על המשתמשים לזכור שהתנהגות המנוע המזויף עשויה להיות שונה במערכת שלהם על סמך שילוב של גורמים, כגון כתובת IP, מיקום גיאוגרפי, סוג הדפדפן, סוג המכשיר ועוד.

לשונית נפטון יכולה גם לרגל אחר פעילויות הגלישה המתבצעות במערכת. הוא עשוי לעקוב אחר הדפים שנפתחו על ידי משתמשים, שאילתות החיפוש שלהם ועוד. PUPs ידועים גם בכך שהם מסוגלים לחלץ מספר רב של פרטי מכשירים, ואפילו נתונים רגישים, כגון אישורי חשבון, פרטי בנק ופרטי תשלום.

מגמות

הכי נצפה

טוען...