Tartsa biztonságos gépeltérítő
A Keep it Secure egy tolakodó böngészőbővítmény, amelyet a kiberbiztonsági szakértők böngésző-eltérítőnek minősítettek. Ennek megfelelően a célja az, hogy átvegye az irányítást a felhasználók böngészője felett, hogy egy szponzorált oldalt reklámozzon. Ebben az esetben a PUP-ok (potenciálisan nem kívánt programok) a keepitsecure.today címen található hamis keresőmotorra irányítanak át.
Műveleteinek részeként a Keep it Secure Hijacker módosítja a böngésző új lapját és az alapértelmezett keresőmotort. Ezzel biztosítja, hogy a hirdetett oldal minden alkalommal megnyílik, amikor a felhasználók új lapot nyitnak a böngészőben, vagy az URL-sávon keresztül próbálnak keresni a weben. Ezenkívül a bosszantó alkalmazás perzisztencia-mechanizmusokat hoz létre a rendszeren, hogy megakadályozza, hogy a felhasználók visszaállítsák böngészőjüket a korábbi állapotukba.
A promotált keepitsecure.today kereső nem képes önmagában semmilyen eredményt produkálni. Ehelyett a felhasználók más motorokból, például a legális Yahoo keresőmotorból származó találatokat jelenítenek meg. Fontos szem előtt tartani, hogy ez a viselkedés számos tényezőtől, például az eszköz IP-címétől, földrajzi helyétől, típusától és egyebektől függően változhat. Emiatt egyes felhasználók megkérdőjelezhető, alacsony minőségű eredményeket kaphatnak, amelyeket különféle szponzorált linkek és reklámok tarkítanak.
A kölyökkutyáknál és a böngészőeltérítőknél egy másik gyakori jellemző az adatkövetés. A rendszerben jelenléte során az alkalmazás folyamatosan kémkedhet a böngészési tevékenységek után, és a megszerzett adatokat továbbítja kezelőinek. A felhasználók böngészési előzményeiket, keresési előzményeiket és kattintott URL-címeiket számos eszközadat mellé csomagolhatják, majd feltölthetik egy távoli szerverre. Egyes esetekben a PUP még megpróbálhat hozzáférni az automatikus kitöltési információkhoz, amelyek banki adatokat, fizetési adatokat és hitel-/bankkártyaszámokat tartalmaznak.
