New Tab Theme Buddy
De New Tab Theme Buddy wordt op de markt gebracht als een handig hulpmiddel voor het aanpassen van browserachtergronden en -thema's, het maken van persoonlijke begroetingen en andere gerelateerde acties die voor sommige gebruikers aantrekkelijk kunnen klinken. Malware-onderzoekers bestempelen dit programma echter als een browserkaper omdat ze verschillende potentieel schadelijke functies hebben waargenomen die het onderneemt nadat het op een computer is geïnstalleerd. Bovendien wordt dit programma beschouwd als een potentieel ongewenste toepassing (PUA), aangezien het gewoonlijk stiekem wordt geïnstalleerd op een computer die is gebundeld met de installatie-instellingen van andere programma's.
De nieuwe tabbladthema Buddy wijzigt de instellingen van de browser en vervangt de startpagina, de standaardzoekmachine en de nieuwe tabblad-URL door het adres van een nep-zoekprogramma met de naam 'search.searchworm.com'. Zo worden gebruikers elke keer dat ze hun browser starten of een online zoekopdracht uitvoeren omgeleid naar deze nep-zoekmachine. 'Search.searchworm.com' wordt nep genoemd omdat het niet over de functionaliteiten beschikt die nodig zijn om zijn eigen zoekresultaten te genereren. Om een resultatenpagina aan de gebruiker te presenteren, veroorzaakt het omleidingsketens die eindigen met de zoekresultaten van een legitieme zoekmachine. Afhankelijk van de geolocatie van de gebruiker gebruikt 'search.searchworm.com' voor dat doel Google of Bing.
Browserkapers hebben ook scripts die voorkomen dat de gebruiker de browser terugzet naar de vorige staat. Daarom is herstel niet mogelijk zonder de volledige verwijdering van de PUA van de computer. Een extra, zeer bedreigende functie van de New Tab Theme Buddy is dat het de persoonlijke informatie van de gebruiker kan verzamelen met betrekking tot zijn browsegeschiedenis, zoals bezochte URL's, IP-adressen, zoektermen, enz. Eigenaren van browserkapers profiteren vervolgens van de geëxtraheerde gegevens door ze te delen. het met derden, terwijl getroffen gebruikers financiële verliezen kunnen lijden en zelfs identiteitsdiefstal kunnen lijden.
