Keep it Secure Hijacker
De Keep it Secure is een opdringerige browserextensie die cyberbeveiligingsexperts hebben geclassificeerd als een browserkaper. Als zodanig is het doel de controle over de browsers van gebruikers over te nemen om een gesponsorde pagina te promoten. In dit geval veroorzaken de PUP's (Potentially Unwanted Programs) omleidingen naar een valse zoekmachine op keepitsecure.today.
Als onderdeel van zijn acties zal de Keep it Secure Kaper de nieuwe tabbladpagina en standaardzoekmachine van de browser wijzigen. Dit zorgt ervoor dat de gepromote pagina wordt geopend telkens wanneer gebruikers een nieuw tabblad in de browser openen of proberen op internet te zoeken via de URL-balk. Bovendien zal de vervelende applicatie persistentiemechanismen op het systeem instellen om te voorkomen dat gebruikers hun browsers terugzetten naar hun vorige staat.
De gepromote keepitsecure.today-zoekmachine is niet in staat om zelf resultaten te produceren. Gebruikers krijgen in plaats daarvan resultaten te zien die afkomstig zijn van andere zoekmachines, zoals de legitieme Yahoo-zoekmachine. Het is belangrijk om in gedachten te houden dat dit gedrag kan veranderen, afhankelijk van een combinatie van factoren, zoals het IP-adres van het apparaat, de geolocatie, het type en meer. Als zodanig kunnen sommige gebruikers dubieuze resultaten van lage kwaliteit krijgen, afgewisseld met verschillende gesponsorde links en advertenties.
Een ander veel voorkomend kenmerk dat wordt waargenomen bij PUP's en browserkapers is het bijhouden van gegevens. Terwijl het op het systeem aanwezig is, kan de applicatie continu de browse-activiteiten bespioneren en de verkregen gegevens naar zijn operators verzenden. Gebruikers kunnen hun browsegeschiedenis, zoekgeschiedenis en aangeklikte URL's hebben verpakt naast tal van apparaatdetails en vervolgens geüpload naar een externe server. In sommige gevallen kan de PUP zelfs proberen toegang te krijgen tot automatisch ingevulde informatie met bankgegevens, betalingsgegevens en creditcard-/betaalkaartnummers.
