Bundle Extension

Raziskovalci podjetja Infosec so preučili razširitev brskalnika Bundle in potrdili, da gre za vsiljiv PUP (potencialno nezaželen program), opremljen s funkcijami ugrabitelja brskalnika. Aplikacija je zasnovana predvsem za prevzem uporabnikovega brskalnika za monetizacijo njegove prisotnosti. Ugrabitelji brskalnika pogosto ciljajo na domačo stran, stran z novimi zavihki in privzete nastavitve brskalnika iskalnika ter jih spremenijo tako, da zdaj odprejo sponzorirano stran. V veliki večini primerov promovirana stran pripada lažnemu iskalniku.

Prizadeti uporabniki bodo opazili, da so preusmerjeni na sponzorirani naslov vsakič, ko zaženejo brskalnike, odprejo nov zavihek ali začnejo iskanje v URL vrstici. Pomembno je vedeti, da lažni iskalniki sami ne morejo dati rezultatov. Namesto tega lahko vzamejo uporabnikovo iskalno poizvedbo in jo naprej preusmerijo. Medtem ko se nekaterim uporabnikom nato lahko prikažejo rezultati, ki jih ustvarijo zakoniti mehanizmi, kot so Yahoo, Bing ali Google, lahko drugi vidijo rezultate nizke kakovosti, vzete iz dvomljivih virov.

PUP lahko predstavljajo tudi dodatna tveganja. Mnogi so zadolženi tudi za vohunjenje za uporabnikovimi dejavnostmi brskanja. Nekateri lahko celo zbirajo podatke o napravi (naslov IP, geolokacijo, različico operacijskega sistema, vrsto brskalnika itd.) ali poskušajo pridobiti občutljive podatke (bančne podatke, poverilnice računa, podatke o plačilu) iz podatkov o samodejnem izpolnjevanju brskalnika.