Bundle Extension

I ricercatori di Infosec hanno esaminato l'estensione del browser Bundle e hanno confermato che si tratta di un PUP (Potentially Unwanted Program) intrusivo dotato di funzionalità di browser hijacker. L'applicazione è progettata principalmente per rilevare il browser dell'utente per monetizzare la sua presenza. I dirottatori del browser spesso prendono di mira la home page, la nuova scheda e le impostazioni predefinite del browser del motore di ricerca e le modificano per aprire una pagina sponsorizzata. Nella stragrande maggioranza dei casi, il sito promosso appartiene a un falso motore di ricerca.

Gli utenti interessati noteranno che vengono indirizzati all'indirizzo sponsorizzato ogni volta che avviano i browser, avviano una nuova scheda o avviano una ricerca tramite la barra degli URL. È importante tenere presente che i motori di ricerca falsi non sono in grado di produrre risultati da soli. Invece, potrebbero prendere la query di ricerca dell'utente e reindirizzarla ulteriormente. Mentre ad alcuni utenti potrebbero quindi essere mostrati risultati generati da motori legittimi, come Yahoo, Bing o Google, altri potrebbero vedere risultati di bassa qualità presi da fonti dubbie.

Anche i PUP potrebbero rappresentare rischi aggiuntivi. Molti hanno anche il compito di spiare le attività di navigazione dell'utente. Alcuni potrebbero persino raccogliere i dettagli del dispositivo (indirizzo IP, geolocalizzazione, versione del sistema operativo, tipo di browser, ecc.) o tentare di estrarre informazioni sensibili (coordinate bancarie, credenziali dell'account, informazioni di pagamento) dai dati di riempimento automatico del browser.