Neptun Tab
A Neptune Tab egy böngészőbővítmény, amely lehetővé teszi a felhasználók számára, hogy testreszabják böngészőjük kezdőlapját és az új lap oldalát megjelenésük megváltoztatásával vagy különféle kényelmes widgetek hozzáadásával. Sajnos az infosec kutatói megállapították, hogy ezen a funkción kívül a Neptun Tab behatoló böngésző-eltérítőként is működik. Arról nem is beszélve, hogy az alkalmazás hamis Google Chrome-frissítéseken keresztül terjeszthető, ami egyben PUP-sá (potenciálisan nem kívánt program) is teszi.
A böngésző-eltérítők olyan invazív programok, amelyek célja a kétes vagy feltört webhelyek népszerűsítése, amelyeket egyébként a felhasználók teljesen figyelmen kívül hagynának. Pontosabban, a reklámozott oldalak általában hamis keresőmotorok. A Neptun Tab nem kivétel, mivel átirányításokat okoz a search.neptuntab.com hamis keresőmotorhoz.
Célja elérése érdekében az alkalmazásA lication átveszi az irányítást a felhasználó böngészője felett. Módosítja a kezdőlapot, az új lap oldalát és az alapértelmezett keresőmotor beállításait. Ez a gyakorlatban azt jelenti, hogy valahányszor a felhasználók elindítják az érintett böngészőt, új lapot nyitnak, vagy a böngésző URL-sávján keresztül próbálnak keresni a weben, a rendszer átirányítja őket a szponzorált címre.
A hamis keresőmotor fő jellemzője, hogy önmagában nem tud eredményt produkálni. Ehelyett átveszi a beírt keresési lekérdezéseket, és továbbirányítja azokat – a search.neptunetab.com a Google-tól vett találatokat jeleníti meg. A felhasználóknak szem előtt kell tartaniuk, hogy a hamis motor viselkedése rendszerenként eltérő lehet, olyan tényezők kombinációja alapján, mint az IP-cím, a földrajzi hely, a böngésző típusa, az eszköz típusa stb.
A Neptune Tab is kémkedhet a rendszeren végzett böngészési tevékenységek után. Figyelheti a felhasználók által megnyitott oldalakat, keresési lekérdezéseit és még sok mást. A PUP-ok arról is ismertek, hogy számos eszközadatot, sőt érzékeny adatokat is kinyerhetnek, például számla hitelesítő adatait, banki adatait és fizetési információkat.
