New Tab Explorer
I ricercatori di Infosec hanno trovato un nuovo PUP chiamato New Tab Explorer che mira a intrufolarsi nei computer o nei dispositivi degli utenti. I PUP, noti anche come programmi potenzialmente indesiderati, sono progettati in modo dubbio per monetizzare la loro presenza sul sistema eseguendo specificamente varie azioni intrusive. Molto spesso questi includono la consegna di annunci pubblicitari sospetti (adware), costringendo il browser Web ad aprire un indirizzo sconosciuto (dirottatore del browser) e raccogliere varie informazioni relative alla navigazione.
I PUP sono classificati come tali a causa dei metodi ingannevoli che impiegano come parte della loro distribuzione. Dopotutto, i creatori di queste applicazioni sono pienamente consapevoli del fatto che è estremamente improbabile che gli utenti le scarichino e le installino volentieri. Questo è il motivo per cui i PUP come New Tab Explorer vengono diffusi tramite tattiche discutibili, come il raggruppamento o falsi installatori/aggiornamenti.
Le capacità adware del PUP possono consentirgli di iniettare pubblicità di terze parti nei siti Web visitati. I materiali pubblicitari consegnati possono anche assumere la forma di pop-up, banner, collegamenti nel testo e altro. Gli annunci possono contenere vari messaggi clickbait per invogliare gli utenti a interagire con loro. Successivamente, possono attivare reindirizzamenti forzati che portano a luoghi loschi come pagine di phishing, tattiche online, siti che diffondono PUP aggiuntivi o persino minacce malware gravi.
La funzionalità del browser hijacker viene utilizzata principalmente per generare quanto più traffico artificiale possibile verso un indirizzo sponsorizzato. Ciò si ottiene in genere assumendo il controllo della home page del browser, della nuova scheda e del motore di ricerca predefinito. Nella stragrande maggioranza dei casi, la pagina promossa appartiene a un motore di ricerca falso. I motori falsi non sono in grado di fornire alcun risultato e reindirizzano invece le query di ricerca dell'utente tramite un motore legittimo come Yahoo, Bing o Google.
Uno dei tratti più allarmanti che i PUP come New Tab Explorer possono possedere è la raccolta di dati. Queste applicazioni seguono la cronologia di navigazione, tutte le ricerche condotte e ogni URL cliccato. Numerosi dettagli del dispositivo (indirizzo IP, geolocalizzazione, ISP, ecc.) possono anche essere trasmessi continuamente al server remoto degli operatori del PUP.
