Neptun Tab
Neptune Tab, kullanıcıların, görünümlerini değiştirerek veya çeşitli kullanışlı widget'lar ekleyerek tarayıcılarının ana sayfasını ve yeni sekme sayfasını özelleştirmelerine olanak tanıyan bir tarayıcı uzantısıdır. Ne yazık ki, infosec araştırmacıları, bu işlevselliğin yanı sıra Neptun Tab'ın müdahaleci bir tarayıcı korsanı olarak da hareket ettiğini belirlediler. Uygulamanın sahte Google Chrome güncellemeleri yoluyla dağıtılabileceğinden bahsetmiyorum bile, bu da onu bir PUP (Potansiyel Olarak İstenmeyen Program) yapar.
Tarayıcı korsanları, aksi takdirde kullanıcılar tarafından tamamen göz ardı edilecek şüpheli veya güvenliği ihlal edilmiş web sitelerini tanıtmak için tasarlanmış istilacı programlardır. Daha spesifik olarak, tanıtılan sayfalar genellikle sahte arama motorlarıdır. Neptun Tab, search.neptuntab.com sahte arama motoruna yönlendirmelere neden olduğu için bir istisna değildir.
Uygulama, amacına ulaşmak içinlication, kullanıcının tarayıcıları üzerinde kontrolü üstlenecektir. Ana sayfayı, yeni sekme sayfasını ve varsayılan arama motoru ayarlarını değiştirecektir. Pratikte bu, kullanıcılar etkilenen tarayıcıyı başlattığında, yeni bir sekme açtığında veya tarayıcının URL çubuğu aracılığıyla Web'de arama yapmaya çalıştığında, sponsorlu adrese yönlendirilecekleri anlamına gelir.
Sahte arama motorunun temel özelliği, kendi başına herhangi bir sonuç üretememesidir. Bunun yerine, girilen arama sorgularını alacak ve daha fazla yönlendirecektir - search.neptunetab.com, Google'dan alınan sonuçları gösterecektir. Kullanıcılar, sahte motorun davranışının, IP adresi, coğrafi konum, tarayıcı türü, cihaz türü ve daha fazlası gibi faktörlerin bir kombinasyonuna bağlı olarak sistemlerinde farklılık gösterebileceğini unutmamalıdır.
Neptun Tab, sistemde gerçekleştirilen tarama etkinliklerini de gözetliyor olabilir. Kullanıcılar tarafından açılan sayfaları, arama sorgularını ve daha fazlasını izleyebilir. PUP'ların ayrıca çok sayıda cihaz detayını ve hatta hesap kimlik bilgileri, banka detayları ve ödeme bilgileri gibi hassas verileri potansiyel olarak çıkarabildikleri bilinmektedir.
