Quicknewtab

Quicknewtab-applikationen är ännu en application utformad specifikt för att leda artificiell trafik till en marknadsförd webbsida. Appenlication uppnår sitt syfte genom att ta kontroll över användarnas webbläsare och ändra deras standardinställningar. Applications som uppvisar detta specifika beteende klassificeras som webbläsarkapare.

Normalt skulle användare vara extremt ovilliga att ladda ner och installera en sådan påträngande applications avsiktligt. Det är därför som operatörerna av sådana PUPs (potentiellt oönskade program) sprider dem till övervägande del via tvivelaktiga distributionstekniker. Den vanligaste taktiken är känd som buntning. Den ser inkräktarappenlication läggs till som ett förvalt val i installationsinställningarna för en mycket mer önskvärd mjukvaruprodukt.

Efter att den har lyckats infiltrera användarens enhet kommer Quicknewtab att rikta in sig på webbläsarens hemsida, ny fliksida och standardinställningar för sökmotorer. Alla tre kommer nu att vara inställda på att öppna quicknewtab.com-adressen, som tillhör en falsk sökmotor. Falska motorer saknar den nödvändiga funktionaliteten för att producera sökresultat. Istället kommer de initierade sökningarna att omdirigeras antingen till en legitim motor (Yahoo, Bing eller Google) eller en tvivelaktig motor som genererar felaktiga resultat fyllda med sponsrade annonser. Exempel på sådana tvivelaktiga motorer är my-search.com och trafficjunction.com.

Som de flesta valpar kan Quicknewtab också programmeras för att spionera på användarens surfaktiviteter. Olika data (webbhistorik, sökhistorik, IP-adress, geolokalisering med mera) kunde samlas in i bakgrunden av systemet och sedan överföras till en fjärrserver som kontrolleras av PUP:s operatörer.