'Properties' Chrome Browser Hijacker
Maaaring mapansin ng mga user ng Chrome ang biglaang paglitaw ng extension na pinangalanang 'Properties' bilang bahagi ng kanilang browser. Inuri ng mga mananaliksik ng Infosec ang extension na ito bilang isang PUP (Potensyal na Hindi Kanais-nais na Programa) na ipinamamahagi sa pamamagitan ng mga mapanlinlang na pamamaraan, gaya ng mga bundle ng software o mga pekeng installer. Ang 'bundling' technique ay kinabibilangan ng packaging ng isa o higit pang karagdagang application na idaragdag sa ilalim ng 'Advanced' o 'Custom' na menu bilang preselected choices. Ito ay nag-iiwan sa mga gumagamit na iniisip na sila ay nag-i-install lamang ng pangunahing application, na karaniwang ang lehitimo at kanais-nais. Dapat tandaan na ang 'Properties' Chrome browser hijacker ay naobserbahan sa parehong Mac at Windows system.
Ang karamihan sa mga browser hijacker ay may tungkulin sa pag-promote ng isang kahina-hinalang naka-sponsor na pahina at ang pagbuo ng artipisyal na trapiko patungo dito. Kadalasan, ito ay nakakamit sa pamamagitan ng pagpapalagay ng kontrol sa browser ng user at pagbabago ng ilang mahahalagang setting, pangunahin ang homepage, bagong tab na pahina at ang default na search engine. Pagkatapos, ang mga pag-redirect sa naka-sponsor na pahina ay magaganap sa tuwing ilulunsad ang apektadong browser, magbubukas ng bagong tab, o magsisimula ang user ng query sa paghahanap sa pamamagitan ng URL bar.
Ang ilang invasive na PUP ay nangongolekta din ng data mula sa mga system kung saan sila naka-install. Ang nakalap na impormasyon ay maaaring binubuo ng mga aktibidad sa pagba-browse ng user (kasaysayan ng paghahanap, kasaysayan ng pagba-browse at mga na-click na URL) at mga detalye ng device (geolocation, IP address, uri ng browser, uri ng device, atbp.). Gayunpaman, maaari ding subukan ng ilang PUP na i-access ang sensitibong impormasyong naka-save sa autofill data ng browser. Sa mga kasong ito, maaaring ipagsapalaran ng mga user na makompromiso ang kanilang mga kredensyal sa account, mga detalye ng pagbabangko, at maging ang mga numero ng credit/debit card.
