Neptun Tab
Neptune Tab ist eine Browsererweiterung, mit der Benutzer die Startseite ihres Browsers und die neue Registerkarte anpassen können, indem sie ihr Erscheinungsbild ändern oder verschiedene praktische Widgets hinzufügen. Leider haben Infosec-Forscher festgestellt, dass Neptun Tab neben dieser Funktionalität auch als aufdringlicher Browser-Hijacker fungiert. Ganz zu schweigen davon, dass die Anwendung über gefälschte Google Chrome-Updates verbreitet werden kann, was sie auch zu einem PUP (Potentially Unwanted Program) macht.
Browser-Hijacker sind invasive Programme, die entwickelt wurden, um dubiose oder kompromittierte Websites zu fördern, die andernfalls von Benutzern vollständig ignoriert würden. Genauer gesagt handelt es sich bei den beworbenen Seiten in der Regel um gefälschte Suchmaschinen. Der Neptun-Tab ist keine Ausnahme, da er Weiterleitungen zur gefälschten Suchmaschine search.neptuntab.com verursacht.
Um ihr Ziel zu erreichen, übernimmt die Application die Kontrolle über die Browser des Benutzers. Es ändert die Startseite, die neue Registerkarte und die Standardsuchmaschineneinstellungen. In der Praxis bedeutet dies, dass Benutzer immer dann, wenn sie den betroffenen Browser starten, eine neue Registerkarte öffnen oder versuchen, das Web über die URL-Leiste des Browsers zu durchsuchen, auf die gesponserte Adresse umgeleitet werden.
Das Hauptmerkmal einer gefälschten Suchmaschine ist, dass sie selbst keine Ergebnisse produzieren kann. Stattdessen nimmt es die eingegebenen Suchanfragen und leitet sie weiter - search.neptunetab.com zeigt Ergebnisse von Google. Benutzer sollten bedenken, dass das Verhalten der gefälschten Engine auf ihrem System aufgrund einer Kombination von Faktoren wie IP-Adresse, Geolokalisierung, Browsertyp, Gerätetyp und mehr unterschiedlich sein kann.
Das Neptune Tab könnte auch die auf dem System ausgeführten Browsing-Aktivitäten ausspionieren. Es kann die von Benutzern geöffneten Seiten, ihre Suchanfragen und mehr überwachen. PUPs sind auch dafür bekannt, dass sie möglicherweise zahlreiche Gerätedetails und sogar sensible Daten wie Kontodaten, Bankdaten und Zahlungsinformationen extrahieren können.
