Bundle Extension

Исследователи Infosec изучили расширение браузера Bundle и подтвердили, что это навязчивая ПНП (потенциально нежелательная программа), оснащенная функциями угонщика браузера. Приложение предназначено в основном для того, чтобы завладеть браузером пользователя и монетизировать его присутствие. Угонщики браузера часто нацелены на домашнюю страницу, страницу новой вкладки и настройки браузера поисковой системы по умолчанию и изменяют их, чтобы теперь открывать спонсируемую страницу. В подавляющем большинстве случаев продвигаемый сайт принадлежит поддельному поисковику.

Затронутые пользователи заметят, что их перенаправляют на спонсируемый адрес каждый раз, когда они запускают браузеры, открывают новую вкладку или инициируют поиск через строку URL. Важно иметь в виду, что поддельные поисковые системы не способны выдавать результаты сами по себе. Вместо этого они могут взять поисковый запрос пользователя и перенаправить его. В то время как некоторым пользователям могут быть показаны результаты, сгенерированные законными системами, такими как Yahoo, Bing или Google, другие могут увидеть результаты низкого качества, взятые из сомнительных источников.

ПНП также могут представлять дополнительные риски. Многим также поручено следить за действиями пользователя в Интернете. Некоторые могут даже собирать данные об устройстве (IP-адрес, геолокация, версия ОС, тип браузера и т. д.) или пытаться извлечь конфиденциальную информацию (банковские реквизиты, учетные данные, платежную информацию) из данных автозаполнения браузера.