Neptun Tab

The Neptune Tab er en nettleserutvidelse som lar brukere tilpasse nettleserens hjemmeside og ny faneside ved å endre utseende eller legge til forskjellige praktiske widgets. Dessverre har infosec-forskere fastslått at bortsett fra den funksjonaliteten, fungerer Neptun-fanen også som en påtrengende nettleserkaprer. For ikke å nevne at applikasjonen kan distribueres via falske Google Chrome-oppdateringer, noe som gjør den til en PUP (Potentially Unwanted Program) også.

Nettleserkaprere er invasive programmer designet for å fremme tvilsomme eller kompromitterte nettsteder som ellers ville blitt fullstendig ignorert av brukere. Mer spesifikt er de promoterte sidene vanligvis falske søkemotorer. Neptun-fanen er ikke et unntak, siden den forårsaker omdirigeringer til den falske søkemotoren search.neptuntab.com.

For å nå målet, appenlikasjonen vil ta kontroll over brukerens nettlesere. Det vil endre hjemmesiden, siden for ny fane og standard søkemotorinnstillinger. I praksis betyr dette at hver gang brukere starter den berørte nettleseren, åpner en ny fane eller prøver å søke på nettet via nettleserens URL-linje, vil de bli omdirigert til den sponsede adressen.

Hovedkarakteristikken til en falsk søkemotor er at den ikke kan produsere noen resultater alene. I stedet vil den ta de angitte søkene og omdirigere dem videre - search.neptunetab.com vil vise resultater hentet fra Google. Brukere bør huske på at oppførselen til den falske motoren kan variere på systemet deres basert på en kombinasjon av faktorer, for eksempel IP-adresse, geolokalisering, nettlesertype, enhetstype og mer.

Neptune-fanen kan også spionere på nettlesingsaktivitetene som utføres på systemet. Det kan overvåke sidene åpnet av brukere, deres søk og mer. PUP-er er også kjent for potensielt å kunne trekke ut en rekke enhetsdetaljer, og til og med sensitive data, som kontolegitimasjon, bankdetaljer og betalingsinformasjon.