Neptun Tab

The Neptune Tab är ett webbläsartillägg som låter användare anpassa webbläsarens hemsida och nya fliksida genom att ändra utseende eller lägga till olika praktiska widgets. Tyvärr har infosec-forskare fastställt att förutom den funktionen fungerar Neptun Tab också som en påträngande webbläsarkapare. För att inte tala om att applikationen kan distribueras via falska Google Chrome-uppdateringar, vilket gör den till en PUP (Potentially Unwanted Program) också.

Webbläsarkapare är invasiva program utformade för att främja tvivelaktiga eller komprometterade webbplatser som annars helt skulle ignoreras av användarna. Mer specifikt är de marknadsförda sidorna vanligtvis falska sökmotorer. Neptun Tab är inget undantag, eftersom den orsakar omdirigeringar till den falska sökmotorn search.neptuntab.com.

För att nå sitt mål, appenlication kommer att ta kontroll över användarens webbläsare. Det kommer att ändra startsidan, ny fliksida och standardinställningar för sökmotorer. I praktiken betyder detta att varje gång användare startar den berörda webbläsaren, öppnar en ny flik eller försöker söka på webben via webbläsarens URL-fält, kommer de att omdirigeras till den sponsrade adressen.

Det främsta kännetecknet för en falsk sökmotor är att den inte kan producera några resultat på egen hand. Istället kommer den att ta de angivna sökfrågorna och omdirigera dem ytterligare - search.neptunetab.com kommer att visa resultat hämtade från Google. Användare bör komma ihåg att beteendet hos den falska motorn kan skilja sig åt på deras system baserat på en kombination av faktorer, såsom IP-adress, geolokalisering, webbläsartyp, enhetstyp och mer.

Neptun Tab kan också spionera på de surfaktiviteter som utförs på systemet. Det kan övervaka sidorna som öppnas av användare, deras sökfrågor och mer. PUPs är också kända för att potentiellt kunna extrahera många enhetsdetaljer och till och med känsliga data, såsom kontouppgifter, bankuppgifter och betalningsinformation.