Bundle Extension

Az Infosec kutatói megvizsgálták a Bundle böngészőbővítményt, és megerősítették, hogy ez egy tolakodó PUP (potenciálisan nem kívánt program), amely böngésző-eltérítő funkciókkal rendelkezik. Az alkalmazást elsősorban arra tervezték, hogy átvegye a felhasználó böngészőjét, hogy bevételt szerezzen jelenlétéből. A böngésző-eltérítők gyakran megcélozzák a kezdőlapot, az új lap oldalát és az alapértelmezett keresőmotor-böngészőbeállításokat, és módosítják ezeket úgy, hogy most egy szponzorált oldalt nyissanak meg. Az esetek túlnyomó többségében a hirdetett webhely egy hamis keresőmotorhoz tartozik.

Az érintett felhasználók észreveszik, hogy a szponzorált címre irányítják őket minden alkalommal, amikor elindítják a böngészőt, új lapot indítanak, vagy keresést kezdeményeznek az URL-sávon keresztül. Fontos szem előtt tartani, hogy a hamis keresőmotorok nem képesek önmagukban eredményeket produkálni. Ehelyett felvehetik a felhasználó keresési lekérdezését, és tovább irányíthatják azt. Míg egyes felhasználóknak megjelenhetnek a legális motorok, például a Yahoo, a Bing vagy a Google által generált eredmények, mások rossz minőségű eredményeket láthatnak kétes forrásból.

A kölykök további kockázatokat is jelenthetnek. Sokuk feladata a felhasználó böngészési tevékenységei utáni kémkedés is. Egyesek akár eszközadatokat is gyűjthetnek (IP-cím, földrajzi hely, operációs rendszer verziója, böngésző típusa stb.), vagy megpróbálhatnak érzékeny információkat (banki adatok, számla hitelesítő adatai, fizetési információk) kinyerni a böngésző automatikus kitöltési adataiból.