Bundle Extension
Os pesquisadores de Infosec examinaram o Bundle Extension e confirmaram que ele é um PUP (Programa Potencialmente Indesejado) intrusivo, equipado com funcionalidades de sequestrador de navegador. O aplicativo é projetado principalmente para assumir o navegador do usuário para rentabilizar sua presença. Os sequestradores de navegador geralmente segmentam a página inicial, a página de nova guia e as configurações padrão do navegador do mecanismo de pesquisa e as alteram para agora abrir uma página patrocinada. Na grande maioria dos casos, o site promovido pertence a um mecanismo de pesquisa falso.
Os usuários afetados perceberão que estão sendo direcionados para o endereço patrocinado toda vez que iniciarem os navegadores, iniciarem uma nova guia ou iniciarem uma pesquisa pela barra de URL. É importante ter em mente que os mecanismos de pesquisa falsos são incapazes de produzir resultados por conta própria. Em vez disso, eles podem pegar a consulta de pesquisa do usuário e redirecioná-la ainda mais. Enquanto alguns usuários podem ver resultados gerados por mecanismos legítimos, como Yahoo, Bing ou Google, outros podem ver resultados de baixa qualidade obtidos de fontes duvidosas.
Os PUPs também podem representar riscos adicionais. Muitos também são encarregados de espionar as atividades de navegação do usuário. Alguns podem até coletar detalhes do dispositivo (endereço IP, geolocalização, versão do sistema operacional, tipo de navegador etc.) ou tentar extrair informações confidenciais (dados bancários, credenciais da conta, informações de pagamento) dos dados de preenchimento automático do navegador.
