'Properties' Chrome Browser Hijacker
Pengguna Chrome mungkin melihat kemunculan secara tiba-tiba sambungan bernama 'Properties' sebagai sebahagian daripada penyemak imbas mereka. Penyelidik Infosec telah mengklasifikasikan sambungan ini sebagai PUP (Program Berpotensi Tidak Diingini) yang diedarkan melalui kaedah yang mengelirukan, seperti berkas perisian atau pemasang palsu. Teknik 'menghimpun' melibatkan pembungkusan satu atau lebih aplikasi tambahan yang akan ditambah di bawah menu 'Lanjutan' atau 'Tersuai' sebagai pilihan yang diprapilih. Ini membuatkan pengguna berfikir bahawa mereka hanya memasang aplikasi utama, yang lazimnya adalah aplikasi yang sah dan diingini. Perlu diingatkan bahawa perampas penyemak imbas Chrome 'Properties' telah diperhatikan pada kedua-dua sistem Mac dan Windows.
Sebilangan besar perampas penyemak imbas ditugaskan untuk mempromosikan halaman tajaan yang meragukan dan penjanaan trafik buatan ke arahnya. Biasanya, ini dicapai dengan mengambil alih kawalan pelayar pengguna dan mengubah suai beberapa tetapan penting, terutamanya halaman utama, halaman tab baharu dan enjin carian lalai. Selepas itu, ubah hala ke halaman yang ditaja akan berlaku setiap kali penyemak imbas yang terjejas dilancarkan, tab baharu dibuka atau pengguna memulakan pertanyaan carian melalui bar URL.
Sesetengah PUP invasif juga mengumpul data daripada sistem yang dipasang padanya. Maklumat yang dikumpul boleh terdiri daripada aktiviti penyemakan imbas pengguna (sejarah carian, sejarah penyemakan imbas dan URL yang diklik) dan butiran peranti (geolokasi, alamat IP, jenis penyemak imbas, jenis peranti, dll.). Walau bagaimanapun, sesetengah PUP juga mungkin cuba mengakses maklumat sensitif yang disimpan ke dalam data autolengkap penyemak imbas. Dalam kes ini, pengguna mungkin berisiko kehilangan kelayakan akaun, butiran perbankan dan juga nombor kad kredit/debit mereka.
