New Tab Explorer

Badacze Infosec znaleźli nowy PUP o nazwie New Tab Explorer, który ma na celu przeniknięcie do komputerów lub urządzeń użytkowników. PUP, znane również jako potencjalnie niechciane programy, są podejrzanie zaprojektowane do zarabiania na swojej obecności w systemie poprzez wykonywanie różnych inwazyjnych działań. Najczęściej obejmują one dostarczanie podejrzanych reklam (adware), zmuszanie przeglądarki internetowej do otwierania nieznanego adresu (porywacza przeglądarki) i zbieranie różnych informacji związanych z przeglądaniem.

PUP są klasyfikowane jako takie ze względu na oszukańcze metody, które stosują w ramach ich dystrybucji. W końcu twórcy tych aplikacji doskonale zdają sobie sprawę z tego, że bardzo mało prawdopodobne jest, aby użytkownicy chętnie je pobierali i instalowali. Dlatego PUP, takie jak New Tab Explorer, są rozpowszechniane za pomocą wątpliwych taktyk, takich jak sprzedaż wiązana lub fałszywe instalatory/aktualizacje.

Możliwości adware PUP mogą pozwolić mu na umieszczanie reklam stron trzecich na odwiedzanych stronach internetowych. Dostarczone materiały reklamowe mogą mieć również formę pop-upów, banerów, linków w tekście i nie tylko. Reklamy mogą zawierać różne komunikaty typu clickbait, aby zachęcić użytkowników do interakcji z nimi. Następnie mogą powodować wymuszone przekierowania prowadzące do podejrzanych miejsc, takich jak strony phishingowe, taktyki internetowe, witryny rozpowszechniające dodatkowe PUP, a nawet poważne zagrożenia złośliwym oprogramowaniem.

Funkcjonalność porywacza przeglądarki jest używana głównie do generowania jak największego sztucznego ruchu w kierunku sponsorowanego adresu. Zwykle osiąga się to poprzez przejęcie kontroli nad stroną główną przeglądarki, stroną nowej karty i domyślną wyszukiwarką. W zdecydowanej większości przypadków promowana strona należy do fałszywej wyszukiwarki. Fałszywe silniki nie są w stanie dostarczyć żadnych wyników, a zamiast tego przekierowują zapytania użytkownika do legalnego silnika, takiego jak Yahoo, Bing lub Google.

Jedną z najbardziej niepokojących cech, jakie mogą posiadać PUP, takie jak New Tab Explorer, jest zbieranie danych. Aplikacje te śledzą historię przeglądania, wszystkie przeprowadzone wyszukiwania i każdy kliknięty adres URL. Liczne szczegóły dotyczące urządzenia (adres IP, geolokalizacja, dostawca usług internetowych itp.) Można również w sposób ciągły przesyłać do zdalnego serwera agentów PUP.