Internet Download Manager
Người dùng gặp phải một tiện ích mở rộng trình duyệt có tên khá chung chung là 'Trình quản lý tải xuống Internet' có thể đang đối phó với một kẻ xâm nhập trình duyệt. Ứng dụng này có thể đang cố gắng mạo danh một sản phẩm phần mềm hợp pháp. Tiện ích mở rộng hứa hẹn cung cấp cho người dùng khả năng quản lý tải xuống nâng cao, nhưng nó cũng sẽ kích hoạt các chức năng xâm nhập để tiếp quản các cài đặt trình duyệt nhất định. Thông thường, phần mềm quảng cáo và kẻ xâm nhập trình duyệt cũng nằm trong danh mục PUP (Chương trình có khả năng không mong muốn), do các phương pháp đáng ngờ liên quan đến việc phân phối của chúng.
Sau khi được kích hoạt trên thiết bị của người dùng, Trình quản lý tải xuống Internet sẽ sửa đổi trang chủ của trình duyệt, trang tab mới và công cụ tìm kiếm mặc định. Tất cả các cài đặt bị ảnh hưởng sẽ bắt đầu mở một địa chỉ được quảng cáo tại 'smartwebfinder.com.' Như thường thấy khi nói đến những kẻ xâm nhập trình duyệt, địa chỉ được quảng cáo thuộc về một công cụ tìm kiếm giả mạo.
Các công cụ giả mạo thiếu chức năng cần thiết để tự tạo ra kết quả tìm kiếm. Thay vào đó, người dùng sẽ được hiển thị các kết quả tìm kiếm được lấy từ các nguồn khác. Khi các chuyên gia infosec phân tích smartwebfinder.com, họ đã được hiển thị kết quả từ Bing và Google.
Vấn đề với PUP là chúng có thể có các khả năng ẩn khác. Ví dụ, nhiều người theo dõi âm thầm các hoạt động duyệt web của người dùng. Thông tin bổ sung, chẳng hạn như chi tiết thiết bị hoặc thậm chí các chi tiết nhạy cảm (thông tin đăng nhập tài khoản, thông tin ngân hàng) được trích xuất từ dữ liệu tự động điền của trình duyệt cũng có thể được thu thập và chuyển tới các nhà điều hành của PUP.
