'Properties' Chrome Browser Hijacker

Korisnici Chromea mogu primijetiti iznenadnu pojavu proširenja pod nazivom 'Properties' kao dijela svog preglednika. Infosec istraživači klasificirali su ovo proširenje kao PUP (potencijalno neželjeni program) koji se distribuira putem obmanjujućih metoda, kao što su paketi softvera ili lažni instalacijski programi. Tehnika 'pakiranja' uključuje pakiranje jedne ili više dodatnih aplikacija koje će biti dodane u izbornike 'Napredno' ili 'Prilagođeno' kao unaprijed odabrane opcije. To ostavlja korisnike da misle da instaliraju samo glavnu aplikaciju, koja je obično legitimna i poželjna. Treba napomenuti da je otmičar preglednika Chrome 'Properties' uočen i na Mac i Windows sustavima.

Velika većina otmičara preglednika zadužena je za promociju sumnjive sponzorirane stranice i stvaranje umjetnog prometa prema njoj. Obično se to postiže preuzimanjem kontrole nad preglednikom korisnika i izmjenom nekoliko važnih postavki, uglavnom početne stranice, stranice nove kartice i zadane tražilice. Nakon toga, preusmjeravanja na sponzoriranu stranicu dogodit će se svaki put kada se zahvaćeni preglednik pokrene, otvori nova kartica ili korisnik pokrene upit za pretraživanje putem URL trake.

Neki invazivni PUP-ovi također prikupljaju podatke iz sustava na kojima su instalirani. Prikupljene informacije mogu se sastojati od aktivnosti pregledavanja korisnika (povijest pretraživanja, povijest pregledavanja i kliknuti URL-ovi) i pojedinosti o uređaju (geolokacija, IP adresa, vrsta preglednika, vrsta uređaja itd.). Međutim, neki PUP-ovi također mogu pokušati pristupiti osjetljivim informacijama spremljenim u podacima automatskog popunjavanja preglednika. U tim slučajevima korisnici mogu riskirati kompromitaciju svojih vjerodajnica računa, bankovnih podataka, pa čak i brojeva kreditnih/debitnih kartica.