Quicknewtab

Aplikacja Quicknewtab to kolejna aplikacjalikacja zaprojektowana specjalnie w celu kierowania sztucznego ruchu na promowaną stronę internetową. Aplikacjalikacja realizuje swój cel poprzez przejęcie kontroli nad przeglądarkami internetowymi użytkowników i zmianę ich domyślnych ustawień. Aplikacjalikacje wykazujące to szczególne zachowanie są klasyfikowane jako porywacze przeglądarki.

Zwykle użytkownicy byliby bardzo niechętni do pobierania i instalowania tak natrętnej aplikacjilicacje celowo. Dlatego operatorzy takich PUP (potencjalnie niechcianych programów) rozpowszechniają je głównie za pomocą wątpliwych technik dystrybucji. Najczęściej spotykaną taktyką jest sprzedaż wiązana. Widzi aplikację intruzalicja jest dodawana jako wstępnie wybrany wybór w ustawieniach instalacji o wiele bardziej pożądanego oprogramowania.

Po zinfiltrowaniu urządzenia użytkownika Quicknewtab zaatakuje stronę główną przeglądarki, stronę nowej karty i domyślne ustawienia wyszukiwarki. Wszystkie trzy zostaną teraz ustawione na otwieranie adresu quicknewtab.com, który należy do fałszywej wyszukiwarki. Fałszywym wyszukiwarkom brakuje funkcji niezbędnych do generowania wyników wyszukiwania. Zamiast tego zainicjowane wyszukiwania będą przekierowywane albo do legalnego silnika (Yahoo, Bing lub Google) albo do podejrzanego, który generuje niedokładne wyniki wypełnione sponsorowanymi reklamami. Przykładami takich podejrzanych wyszukiwarek są my-search.com i trafficjunction.com.

Podobnie jak większość PUP, Quicknewtab może być również zaprogramowany do szpiegowania działań użytkownika związanych z przeglądaniem. Różne dane (historia przeglądania, historia wyszukiwania, adres IP, geolokalizacja i inne) mogą być gromadzone w tle systemu, a następnie przesyłane na zdalny serwer kontrolowany przez operatorów PUP.