New Tab Explorer
Os pesquisadores de Infosec descobriram um novo PUP chamado New Tab Explorer, que visa se infiltrar nos computadores ou dispositivos dos usuários. Os PUPs, também conhecidos como Programas Potencialmente Indesejados, são concebidos de forma duvidosa para monetizar sua presença no sistema, executando várias ações intrusivas especificamente. Na maioria das vezes, isso inclui a entrega de anúncios suspeitos (adware), forçando o navegador da Web a abrir um endereço desconhecido (sequestrador de navegador) e coletar várias informações relacionadas à navegação.
Os PUPs são classificados como tal devido aos métodos enganosos que empregam como parte de sua distribuição. Afinal, os criadores desses aplicativos estão totalmente cientes de que é extremamente improvável que os usuários os baixem e instalem voluntariamente. É por isso que os PUPs como o New Tab Explorer se espalham por meio de táticas questionáveis, como agrupamento ou instaladores/atualizadores falsos.
Os recursos de adware do PUP podem permitir que ele injete anúncios de terceiros nos sites visitados. Os materiais publicitários entregues também podem assumir a forma de pop-ups, banners, links de texto e muito mais. Os anúncios podem conter várias mensagens clickbait para atrair os usuários a se envolver com eles. Posteriormente, eles podem acionar redirecionamentos forçados que levam a lugares obscuros, como páginas de phishing, táticas online, sites que espalham PUPs adicionais ou até mesmo ameaças graves de malware.
A funcionalidade de sequestrador de navegador é usada principalmente para gerar o máximo possível de tráfego artificial para um endereço patrocinado. Isso normalmente é obtido ao assumir o controle da página inicial do navegador, da página da nova guia e do mecanismo de pesquisa padrão. Na grande maioria dos casos, a página promovida pertence a um mecanismo de pesquisa falso. Os mecanismos falsos não têm a capacidade de fornecer resultados e, em vez disso, redirecionam as consultas de pesquisa do usuário por meio de um mecanismo legítimo, como Yahoo, Bing ou Google.
Uma das características mais alarmantes que os PUPs como o New Tab Explorer podem possuir é a coleta de dados. Esses aplicativos vão atrás do histórico de navegação, de todas as pesquisas realizadas e de cada URL clicado. Vários detalhes do dispositivo (endereço IP, geolocalização, ISP, etc.) também podem ser transmitidos para o servidor remoto dos operadores do PUP de forma contínua.
