Neptun Tab
De Neptune Tab is een browserextensie waarmee gebruikers de startpagina en nieuwe tabbladpagina van hun browser kunnen aanpassen door hun uiterlijk te wijzigen of verschillende handige widgets toe te voegen. Helaas hebben infosec-onderzoekers vastgesteld dat naast die functionaliteit, de Neptun Tab ook fungeert als een opdringerige browserkaper. Om nog maar te zwijgen van het feit dat de applicatie kan worden verspreid via valse Google Chrome-updates, waardoor het ook een PUP (Potentially Unwanted Program) is.
Browserkapers zijn invasieve programma's die zijn ontworpen om dubieuze of gecompromitteerde websites te promoten die anders volledig door gebruikers zouden worden genegeerd. Meer specifiek zijn de gepromote pagina's meestal valse zoekmachines. Het Neptun Tab is geen uitzondering, omdat het doorverwijzingen veroorzaakt naar de valse zoekmachine search.neptuntab.com.
Om zijn doel te bereiken, de application krijgt de controle over de browsers van de gebruiker. Het zal de startpagina, de nieuwe tabbladpagina en de standaardinstellingen van de zoekmachine wijzigen. In de praktijk betekent dit dat wanneer gebruikers de getroffen browser starten, een nieuw tabblad openen of proberen op internet te zoeken via de URL-balk van de browser, ze worden doorgestuurd naar het gesponsorde adres.
Het belangrijkste kenmerk van een nep-zoekmachine is dat deze zelf geen resultaten kan produceren. In plaats daarvan worden de ingevoerde zoekopdrachten doorgestuurd en worden ze verder omgeleid - search.neptunetab.com toont resultaten van Google. Gebruikers moeten er rekening mee houden dat het gedrag van de nep-engine op hun systeem kan verschillen op basis van een combinatie van factoren, zoals het IP-adres, de geolocatie, het browsertype, het apparaattype en meer.
De Neptune Tab kan ook de browse-activiteiten die op het systeem worden uitgevoerd, bespioneren. Het kan de pagina's controleren die door gebruikers zijn geopend, hun zoekopdrachten en meer. PUP's staan er ook om bekend dat ze mogelijk talloze apparaatgegevens kunnen extraheren, en zelfs gevoelige gegevens, zoals accountgegevens, bankgegevens en betalingsinformatie.
