InitialProgram

InitialProgram is een browser hijacker die ook is uitgerust met enkele van de typische mogelijkheden voor adware en PUP's (Potentieel Ongewenste Programma's). Wanneer IntitialProgram op de computer van de gebruiker wordt geïnstalleerd, meestal via een misleidende distributietactiek zoals 'bundelen' of een nep-applicatie-installatieprogramma, zal het bepaalde browserinstellingen onmiddellijk overnemen. Vaak zijn dat de startpagina, het nieuwe paginatabblad en de standaardzoekmachine. Door ze zo in te stellen dat ze een gepromoot adres openen, zal InitialProgram er kunstmatig verkeer naartoe leiden wanneer de browser gewoon wordt gestart, een nieuw paginatabblad wordt geopend of een zoekopdracht wordt uitgevoerd in de betreffende browser. Het adres dat door de toepassing wordt gepromoot, is de InitialProgram Search.

Opgemerkt moet worden dat InitialProgram Search door infosec-onderzoekers wordt geclassificeerd als een nep-zoekmachine vanwege het onvermogen om zelf zoekresultaten te produceren. In plaats daarvan wordt elke zoekopdracht doorgestuurd naar een legitieme zoekmachine - search.yahoo.com. In de weergegeven lijst met resultaten kunnen echter gesponsorde advertenties worden ingevoegd die helemaal niet aan de zoekcriteria voldoen.

InitialProgram kan ook nieuwe tabbladen openen die de gebruiker naar dubieuze advertenties leiden, waardoor mogelijk meer PUP's of zelfs nep-software-updates worden gepusht met dreigende malwarebedreigingen die op de loer liggen. Gebruikers moeten ook in gedachten houden dat het vrij typisch is dat browserkaper-applicaties op zijn minst een zekere mate van gegevensverzameling bezitten. Terwijl de meeste tevreden zijn met het bijhouden van de zoekgeschiedenis, browsergeschiedenis en aangeklikte URL's, verkrijgen anderen informatie zoals IP-adressen, geolocatie en ISP. De meest bedreigende zijn uitgerust met de mogelijkheid om privébankgegevens uit de getroffen browser te halen. Het wordt ten zeerste aanbevolen om PUP's nooit op uw computer aanwezig te houden.