Bundle Extension

Badacze Infosec zbadali rozszerzenie przeglądarki Bundle i potwierdzili, że jest to natrętny PUP (Potentially Unwanted Program) wyposażony w funkcje porywacza przeglądarki. Aplikacja przeznaczona jest głównie do przejmowania przeglądarki użytkownika w celu zarabiania na jej obecności. Porywacze przeglądarki często atakują stronę główną, stronę nowej karty i domyślne ustawienia przeglądarki wyszukiwarki i zmieniają je, aby teraz otwierać stronę sponsorowaną. W zdecydowanej większości przypadków promowana strona należy do fałszywej wyszukiwarki.

Użytkownicy, których to dotyczy, zauważą, że są przenoszeni pod sponsorowany adres za każdym razem, gdy uruchamiają przeglądarki, otwierają nową kartę lub inicjują wyszukiwanie za pomocą paska adresu URL. Należy pamiętać, że fałszywe wyszukiwarki nie są w stanie samodzielnie generować wyników. Zamiast tego mogą wziąć zapytanie użytkownika i dalej je przekierować. Podczas gdy niektórym użytkownikom mogą być wyświetlane wyniki wygenerowane przez legalne wyszukiwarki, takie jak Yahoo, Bing lub Google, inni mogą widzieć niskiej jakości wyniki pochodzące z wątpliwych źródeł.

PUP mogą również stanowić dodatkowe ryzyko. Wiele z nich ma również za zadanie szpiegowanie działań użytkownika związanych z przeglądaniem. Niektórzy mogą nawet zbierać dane urządzenia (adres IP, geolokalizacja, wersja systemu operacyjnego, typ przeglądarki itp.) lub próbować wydobyć poufne informacje (dane bankowe, dane uwierzytelniające konta, informacje o płatnościach) z danych autouzupełniania przeglądarki.