New Tab Theme Buddy
New Tab Theme Buddy è commercializzato come uno strumento utile per personalizzare sfondi e temi del browser, creare saluti personali e altre azioni correlate che possono sembrare attraenti per alcuni utenti. Tuttavia, i ricercatori di malware etichettano questo programma come un dirottatore del browser poiché hanno osservato diverse funzionalità potenzialmente dannose che intraprende una volta installato su un computer. Inoltre, questo programma è considerato un'applicazione potenzialmente indesiderata (PUA) poiché di solito si installa di nascosto su un computer in bundle con l'installazione di altri programmi.
L'New Tab Theme Buddy scheda modifica le impostazioni del browser, sostituendo la home page, il motore di ricerca predefinito e l'URL della nuova scheda con l'indirizzo di uno strumento di ricerca falso denominato "search.searchworm.com". Pertanto, gli utenti vengono reindirizzati a questo falso motore di ricerca ogni volta che avviano il browser o eseguono una query di ricerca online. "Search.searchworm.com" è chiamato fake perché non dispone delle funzionalità necessarie per generare i propri risultati di ricerca. Per presentare una pagina dei risultati all'utente, provoca catene di reindirizzamento che finiscono con i risultati della ricerca da un motore di ricerca legittimo. A seconda della geolocalizzazione dell'utente, "search.searchworm.com" utilizza Google o Bing a tale scopo.
I dirottatori del browser hanno anche script che impediscono all'utente di ripristinare il browser allo stato precedente. Pertanto, il ripristino non è possibile senza la rimozione completa della PUA dal computer. Un'altra caratteristica altamente minacciosa di New Tab Theme Buddy è che può raccogliere informazioni personali dell'utente relative alla sua cronologia di navigazione, come URL visitati, indirizzi IP, termini di ricerca, ecc. I proprietari di browser hijacker traggono profitto dai dati estratti condividendo con terze parti, mentre gli utenti interessati possono subire perdite finanziarie e persino furti di identità.
