Quicknewtab

De Quicknewtab-applicatie is nog een andere applicatie die specifiek is ontworpen om kunstmatig verkeer naar een gepromote webpagina te leiden. De application bereikt zijn doel door de controle over de webbrowsers van gebruikers over te nemen en hun standaardinstellingen te wijzigen. AppLicenties die dit specifieke gedrag vertonen, worden geclassificeerd als browserkapers.

Normaal gesproken zouden gebruikers niet geneigd zijn om zo'n opdringerige app te downloaden en te installerenmet opzet. Dat is de reden waarom de exploitanten van dergelijke PUP's (potentieel ongewenste programma's) ze voornamelijk verspreiden via twijfelachtige distributietechnieken. De meest voorkomende tactiek staat bekend als bundelen. Het ziet de indringer-applicentie wordt toegevoegd als een voorgeselecteerde keuze in de installatie-instellingen van een veel wenselijker softwareproduct.

Nadat het erin is geslaagd het apparaat van de gebruiker te infiltreren, zal Quicknewtab zich richten op de startpagina van de browser, de nieuwe tabbladpagina en de standaardinstellingen van de zoekmachine. Alle drie zullen nu worden ingesteld om het quicknewtab.com-adres te openen, dat toebehoort aan een valse zoekmachine. Nep-engines missen de nodige functionaliteit om zoekresultaten te produceren. In plaats daarvan worden de gestarte zoekopdrachten omgeleid naar een legitieme engine (Yahoo, Bing of Google) of een dubieuze engine die onnauwkeurige resultaten genereert die gevuld zijn met gesponsorde advertenties. Voorbeelden van dergelijke dubieuze zoekmachines zijn my-search.com en trafficjunction.com.

Zoals de meeste PUP's, kan Quicknewtab ook worden geprogrammeerd om de browse-activiteiten van de gebruiker te bespioneren. Verschillende gegevens (browsegeschiedenis, zoekgeschiedenis, IP-adres, geolocatie en meer) kunnen op de achtergrond van het systeem worden verzameld en vervolgens worden verzonden naar een externe server die wordt beheerd door de operators van de PUP.