Neptun Tab

Neptun Tab è un'estensione del browser che consente agli utenti di personalizzare la home page del browser e la pagina della nuova scheda modificandone l'aspetto o aggiungendo vari comodi widget. Sfortunatamente, i ricercatori di Infosec hanno stabilito che oltre a questa funzionalità, Neptun Tab funge anche da browser hijacker intrusivo. Per non parlare del fatto che l'applicazione potrebbe essere distribuita tramite falsi aggiornamenti di Google Chrome, il che la rende anche un PUP (Programma potenzialmente indesiderato).

I browser hijacker sono programmi invasivi progettati per promuovere siti Web dubbi o compromessi che altrimenti verrebbero completamente ignorati dagli utenti. Più nello specifico, le pagine promosse sono solitamente dei falsi motori di ricerca. Neptun Tab non fa eccezione, in quanto provoca reindirizzamenti al falso motore di ricerca search.neptuntab.com.

Per raggiungere il suo obiettivo, l'appzione assumerà il controllo sui browser dell'utente. Modificherà la home page, la nuova scheda e le impostazioni predefinite del motore di ricerca. In pratica, ciò significa che ogni volta che gli utenti avviano il browser interessato, aprono una nuova scheda o tentano di eseguire ricerche sul Web tramite la barra degli URL del browser, verranno reindirizzati all'indirizzo sponsorizzato.

La caratteristica principale di un falso motore di ricerca è che non può produrre alcun risultato da solo. Invece, prenderà le query di ricerca immesse e le reindirizzerà ulteriormente: search.neptunetab.com mostrerà i risultati presi da Google. Gli utenti dovrebbero tenere presente che il comportamento del motore falso può differire sul loro sistema in base a una combinazione di fattori, come l'indirizzo IP, la geolocalizzazione, il tipo di browser, il tipo di dispositivo e altro ancora.

Il Neptune Tab potrebbe inoltre spiare le attività di navigazione svolte sul sistema. Può monitorare le pagine aperte dagli utenti, le loro query di ricerca e altro ancora. I PUP sono anche noti per essere potenzialmente in grado di estrarre numerosi dettagli del dispositivo e persino dati sensibili, come credenziali dell'account, dettagli bancari e informazioni di pagamento.