보안 하이재커 유지

Keep it Secure는 사이버 보안 전문가가 브라우저 하이재커로 분류한 침입형 브라우저 확장 프로그램입니다. 따라서 목표는 스폰서 페이지를 홍보하기 위해 사용자의 브라우저를 제어하는 것입니다. 이 경우 PUP(잠재적으로 원하지 않는 프로그램)로 인해 keepitsecure.today의 가짜 검색 엔진으로 리디렉션됩니다.

작업의 일부로 Keep it Secure Hijacker는 브라우저의 새 탭 페이지와 기본 검색 엔진을 수정합니다. 이렇게 하면 사용자가 브라우저에서 새 탭을 열거나 URL 표시줄을 통해 웹을 검색하려고 할 때마다 프로모션 페이지가 열립니다. 또한 성가신 응용 프로그램은 사용자가 브라우저를 이전 상태로 복원하지 못하도록 시스템에 지속성 메커니즘을 설정합니다.

승격된 keepitsecure.today 검색 엔진은 자체적으로 결과를 생성할 수 없습니다. 대신 합법적인 Yahoo 검색 엔진과 같은 다른 엔진에서 가져온 결과가 사용자에게 표시됩니다. 이 동작은 장치의 IP 주소, 지리적 위치, 유형 등과 같은 요인의 조합에 따라 변경될 수 있음을 명심하는 것이 중요합니다. 따라서 일부 사용자에게는 다양한 후원 링크 및 광고가 산재되어 있는 의심스럽고 품질이 낮은 결과가 표시될 수 있습니다.

PUP 및 브라우저 하이재커에서 관찰되는 또 다른 일반적인 특성은 데이터 추적입니다. 시스템에 있는 동안 애플리케이션은 계속해서 브라우징 활동을 감시하고 획득한 데이터를 운영자에게 전송할 수 있습니다. 사용자는 검색 기록, 검색 기록 및 클릭한 URL을 다양한 장치 세부 정보와 함께 패키징한 다음 원격 서버에 업로드할 수 있습니다. 어떤 경우에는 PUP가 은행 데이터, 지불 세부 정보 및 신용/직불 카드 번호가 포함된 자동 완성 정보에 액세스하려고 할 수도 있습니다.