Keep it Secure Hijacker

Keep it Secure, siber güvenlik uzmanlarının tarayıcı korsanı olarak sınıflandırdığı müdahaleci bir tarayıcı uzantısıdır. Bu nedenle amacı, sponsorlu bir sayfayı tanıtmak için kullanıcıların tarayıcıları üzerinde kontrolü ele geçirmektir. Bu durumda, PUP'lar (Potansiyel Olarak İstenmeyen Programlar) holditsecure.today adresinde sahte bir arama motoruna yönlendirmelere neden olur.

Keep it Secure Hijacker, eylemlerinin bir parçası olarak tarayıcının yeni sekme sayfasını ve varsayılan arama motorunu değiştirecektir. Bunu yapmak, kullanıcılar tarayıcıda her yeni sekme açtığında veya URL çubuğu aracılığıyla web'de arama yapmaya çalıştığında, tanıtılan sayfanın açılmasını sağlar. Ayrıca, rahatsız edici uygulama, kullanıcıların tarayıcılarını önceki durumlarına geri yüklemelerini önlemek için sistemde kalıcılık mekanizmaları kuracaktır.

Tanıtılan keepitsecure.today arama motoru, kendi başına herhangi bir sonuç üretemez. Kullanıcılara bunun yerine meşru Yahoo arama motoru gibi diğer motorlardan alınan sonuçlar gösterilecektir. Bu davranışın, cihazın IP adresi, coğrafi konum, tür ve daha fazlası gibi faktörlerin birleşimine bağlı olarak değişebileceğini unutmamak önemlidir. Bu nedenle, bazı kullanıcılara çeşitli sponsorlu bağlantılar ve reklamlarla serpiştirilmiş şüpheli, düşük kaliteli sonuçlar sunulabilir.

PUP'larda ve tarayıcı korsanlarında gözlemlenen bir diğer ortak özellik, veri izlemedir. Sistemde mevcutken, uygulama sürekli olarak tarama faaliyetlerini gözetliyor ve elde edilen verileri operatörlerine aktarıyor olabilir. Kullanıcılar, tarama geçmişlerini, arama geçmişlerini ve tıklanan URL'leri çok sayıda cihaz ayrıntısıyla birlikte paketleyebilir ve ardından uzak bir sunucuya yükleyebilir. Bazı durumlarda, PUP, bankacılık verilerini, ödeme ayrıntılarını ve kredi/banka kartı numaralarını içeren otomatik doldurma bilgilerine erişmeyi bile deneyebilir.