Keep it Secure Hijacker
Keep it Secure ist eine aufdringliche Browsererweiterung, die Cybersicherheitsexperten als Browserentführer eingestuft haben. Daher ist es sein Ziel, die Kontrolle über die Browser der Benutzer zu übernehmen, um eine gesponserte Seite zu bewerben. In diesem Fall verursachen die PUPs (Potentially Unwanted Programs) Weiterleitungen zu einer gefälschten Suchmaschine unter keepitsecure.today.
Als Teil seiner Aktionen ändert der Keep it Secure Hijacker die neue Registerkarte des Browsers und die Standardsuchmaschine. Dadurch wird sichergestellt, dass die beworbene Seite jedes Mal geöffnet wird, wenn Benutzer einen neuen Tab im Browser öffnen oder versuchen, das Web über die URL-Leiste zu durchsuchen. Darüber hinaus richtet die lästige Anwendung Persistenzmechanismen auf dem System ein, um Benutzer daran zu hindern, ihre Browser auf ihren vorherigen Zustand zurückzusetzen.
Die beworbene Suchmaschine keepitsecure.today ist nicht in der Lage, selbst Ergebnisse zu liefern. Benutzern werden stattdessen Ergebnisse angezeigt, die von anderen Suchmaschinen stammen, wie z. B. der legitimen Yahoo-Suchmaschine. Es ist wichtig zu bedenken, dass sich dieses Verhalten abhängig von einer Kombination von Faktoren ändern kann, wie z. B. der IP-Adresse des Geräts, der Geolokalisierung, dem Typ und mehr. Daher könnten einigen Benutzern fragwürdige Ergebnisse von geringer Qualität präsentiert werden, die mit verschiedenen gesponserten Links und Werbung durchsetzt sind.
Ein weiteres gemeinsames Merkmal, das bei PUPs und Browserentführern beobachtet wird, ist die Datenverfolgung. Während die Anwendung auf dem System vorhanden ist, kann sie die Browsing-Aktivitäten kontinuierlich ausspionieren und die erfassten Daten an ihre Betreiber übermitteln. Benutzer können ihren Browserverlauf, Suchverlauf und angeklickte URLs zusammen mit zahlreichen Gerätedetails packen und dann auf einen Remote-Server hochladen. In einigen Fällen versucht das PUP sogar, auf automatisch ausgefüllte Informationen zuzugreifen, die Bankdaten, Zahlungsdetails und Kredit-/Debitkartennummern enthalten.
