Keep it Secure Hijacker

Keep it Secure er en påtrengende nettleserutvidelse som cybersikkerhetseksperter har klassifisert som en nettleserkaprer. Som sådan er målet å ta kontroll over brukernes nettlesere for å promotere en sponset side. I dette tilfellet forårsaker PUP-ene (potensielt uønskede programmer) omdirigeringer til en falsk søkemotor på keepitsecure.today.

Som en del av handlingene vil Keep it Secure Hijacker endre nettleserens nye faneside og standard søkemotor. Dette sikrer at den promoterte siden åpnes hver gang brukere åpner en ny fane i nettleseren eller prøver å søke på nettet via URL-linjen. Videre vil den irriterende applikasjonen etablere utholdenhetsmekanismer på systemet for å hindre brukere i å gjenopprette nettleserne til tidligere tilstander.

Den promoterte søkemotoren keepitsecure.today er ikke i stand til å produsere resultater på egen hånd. Brukere vil i stedet bli vist resultater hentet fra andre motorer, for eksempel den legitime Yahoo-søkemotoren. Det er viktig å huske på at denne atferden kan endre seg, avhengig av en kombinasjon av faktorer, som enhetens IP-adresse, geolokalisering, type og mer. Som sådan kan noen brukere bli presentert for tvilsomme resultater av lav kvalitet ispedd ulike sponsede lenker og annonser.

En annen vanlig egenskap observert hos PUP-er og nettleserkaprere er datasporing. Mens den er til stede på systemet, kan applikasjonen kontinuerlig spionere på nettlesingsaktivitetene og overføre de innhentede dataene til operatørene. Brukere kan ha sin nettleserhistorikk, søkehistorikk og klikkede URL-er pakket sammen med en rekke enhetsdetaljer og deretter lastet opp til en ekstern server. I noen tilfeller kan PUP til og med prøve å få tilgang til automatisk utfyllingsinformasjon som inneholder bankdata, betalingsdetaljer og kreditt-/debetkortnumre.