Ecp.yusercontent.com

Ecp.yusercontent.com is een browserkaper-applicatie die vertrouwt op twijfelachtige distributietechnieken om zichzelf onopgemerkt te verspreiden. Dit misleidende gedrag dat gewoonlijk wordt geassocieerd met dit soort PUP's (Potentially Unwanted Programs) is inderdaad buitengewoon effectief gebleken. Dankzij een methode die bekend staat als bundeling, realiseren veel gebruikers zich niet eens dat er een extra applicatie op hun systemen wordt geïnstalleerd. Een andere populaire techniek is het injecteren van de PUP in valse software-installatieprogramma's of -updaters.

Volgens de bevindingen van infosec-onderzoekers lijkt het erop dat de Ecp.yusercontent.com-browserkaper twee versies in omloop heeft - één voor Mac-systemen en één voor pc-gebruikers. Beide versies nemen de webbrowser van de gebruiker over en wijzigen hun instellingen. Meer specifiek zullen de startpagina, de nieuwe tabbladpagina en de standaardzoekmachine nu zo worden ingesteld dat ze een adres openen dat wordt gepromoot door de browserkapertoepassing.

Ecp.yusercontent.com kan echter verschillende pagina's promoten. De Mac-versie leidt gebruikers bijvoorbeeld naar een pagina met het volgende bericht:

' Yaah! Ik kom zo terug... Bedankt voor je geduld '

Dit houdt in dat er een probleem is om de legitieme Yahoo-zoekmachine te bereiken. Gebruikers worden gedwongen een nep-applicatie te kopen die zogenaamd in staat is om het niet-bestaande probleem op te lossen.

Gebruikers die een van de symptomen opmerken die verband houden met Ecp.yusercontent.com, moeten de juiste maatregelen nemen om hun computers te verwijderen van de opdringerige toepassing. PUP's zijn tenslotte ook berucht om hun mogelijkheden om gegevens te verzamelen. Inderdaad, de meeste van hen zullen de browse-activiteiten van de gebruiker bespioneren en de gegevens vervolgens doorsturen naar hun operators.