Neptun Tab
Neptun Tab to rozszerzenie przeglądarki, które pozwala użytkownikom dostosować stronę główną przeglądarki i stronę nowej karty, zmieniając ich wygląd lub dodając różne wygodne widżety. Niestety, badacze infosec ustalili, że oprócz tej funkcjonalności, Neptun Tab działa również jako natrętny porywacz przeglądarki. Nie wspominając o tym, że aplikacja może być rozpowszechniana za pośrednictwem fałszywych aktualizacji Google Chrome, co czyni ją również PUP (potencjalnie niechcianym programem).
Porywacze przeglądarki to inwazyjne programy zaprojektowane do promowania podejrzanych lub zhakowanych witryn, które w przeciwnym razie zostałyby całkowicie zignorowane przez użytkowników. Mówiąc dokładniej, promowane strony to zazwyczaj fałszywe wyszukiwarki. Neptun Tab nie jest wyjątkiem, ponieważ powoduje przekierowania do fałszywej wyszukiwarki search.neptuntab.com.
Aby osiągnąć swój cel, aplikacjalikacja przejmie kontrolę nad przeglądarkami użytkownika. Zmodyfikuje stronę główną, stronę nowej karty i domyślne ustawienia wyszukiwarki. W praktyce oznacza to, że za każdym razem, gdy użytkownik uruchomi przeglądarkę, której dotyczy problem, otworzy nową kartę lub spróbuje przeszukać sieć za pomocą paska adresu przeglądarki, zostanie przekierowany na sponsorowany adres.
Główną cechą fałszywej wyszukiwarki jest to, że sama nie może generować żadnych wyników. Zamiast tego pobierze wprowadzone zapytania wyszukiwania i dalej je przekieruje - search.neptunetab.com pokaże wyniki pobrane z Google. Użytkownicy powinni pamiętać, że zachowanie fałszywego silnika może się różnić w ich systemie w zależności od kombinacji czynników, takich jak adres IP, geolokalizacja, typ przeglądarki, typ urządzenia i inne.
Neptun Tab może również szpiegować czynności związane z przeglądaniem dokonywane w systemie. Może monitorować strony otwierane przez użytkowników, ich zapytania wyszukiwania i nie tylko. PUP są również znane z tego, że potencjalnie są w stanie wyodrębnić wiele szczegółów urządzenia, a nawet dane wrażliwe, takie jak dane uwierzytelniające konta, dane bankowe i informacje o płatnościach.
