Keep it Secure Hijacker

Keep it Secure to natrętne rozszerzenie przeglądarki, które eksperci ds. cyberbezpieczeństwa sklasyfikowali jako porywacza przeglądarki. W związku z tym jego celem jest przejęcie kontroli nad przeglądarkami użytkowników w celu promowania sponsorowanej strony. W tym przypadku PUP (potencjalnie niechciane programy) powodują przekierowania do fałszywej wyszukiwarki na keepitsecure.today.

W ramach swoich działań porywacz Keep it Secure zmodyfikuje stronę nowej karty przeglądarki i domyślną wyszukiwarkę. Dzięki temu promowana strona będzie otwierana za każdym razem, gdy użytkownicy otworzą nową kartę w przeglądarce lub spróbują przeszukać sieć za pomocą paska adresu URL. Ponadto irytująca aplikacja ustanowi w systemie mechanizmy trwałości, aby uniemożliwić użytkownikom przywracanie przeglądarek do poprzedniego stanu.

Promowana wyszukiwarka keepitssecure.today nie jest w stanie samodzielnie wygenerować żadnych wyników. Zamiast tego użytkownikom będą wyświetlane wyniki pobrane z innych wyszukiwarek, takich jak legalna wyszukiwarka Yahoo. Należy pamiętać, że to zachowanie może się zmieniać w zależności od kombinacji czynników, takich jak adres IP urządzenia, geolokalizacja, typ i inne. W związku z tym niektórzy użytkownicy mogą otrzymywać wątpliwe wyniki o niskiej jakości, przeplatane różnymi linkami sponsorowanymi i reklamami.

Inną powszechną cechą obserwowaną w PUP i porywaczach przeglądarki jest śledzenie danych. Podczas obecności w systemie aplikacja może stale śledzić aktywność przeglądania i przesyłać pozyskane dane do swoich operatorów. Użytkownicy mogą mieć swoją historię przeglądania, historię wyszukiwania i klikane adresy URL spakowane wraz z licznymi szczegółami urządzenia, a następnie przesłane na zdalny serwer. W niektórych przypadkach PUP może nawet próbować uzyskać dostęp do informacji autouzupełniania zawierających dane bankowe, szczegóły płatności i numery kart kredytowych/debetowych.