Keep it Secure Hijacker
Keep it Secure est une extension de navigateur intrusive que les experts en cybersécurité ont classée comme un pirate de navigateur. A ce titre, son but est de prendre le contrôle des navigateurs des utilisateurs pour promouvoir une page sponsorisée. Dans ce cas, les PPI (programmes potentiellement indésirables) provoquent des redirections vers un faux moteur de recherche sur keepitsecure.today.
Dans le cadre de ses actions, Keep it Secure Hijacker modifiera la nouvelle page à onglet du navigateur et le moteur de recherche par défaut. Cela garantit que la page promue sera ouverte chaque fois que les utilisateurs ouvrent un nouvel onglet dans le navigateur ou essaient de rechercher sur le Web via la barre d'URL. De plus, l'application ennuyeuse établira des mécanismes de persistance sur le système pour empêcher les utilisateurs de restaurer leurs navigateurs à leurs états précédents.
Le moteur de recherche promu keepitsecure.today est incapable de produire des résultats par lui-même. Les utilisateurs verront à la place des résultats provenant d'autres moteurs, tels que le moteur de recherche Yahoo légitime. Il est important de garder à l'esprit que ce comportement peut changer en fonction d'une combinaison de facteurs, tels que l'adresse IP de l'appareil, la géolocalisation, le type, etc. Ainsi, certains utilisateurs pourraient se voir présenter des résultats douteux et de mauvaise qualité entrecoupés de divers liens et publicités sponsorisés.
Une autre caractéristique commune observée chez les PPI et les pirates de navigateur est le suivi des données. Lorsqu'elle est présente sur le système, l'application peut espionner en permanence les activités de navigation et transmettre les données acquises à ses opérateurs. Les utilisateurs peuvent avoir leur historique de navigation, leur historique de recherche et les URL cliquées regroupés avec de nombreux détails sur l'appareil, puis téléchargés sur un serveur distant. Dans certains cas, le PUP peut même essayer d'accéder aux informations de remplissage automatique contenant les données bancaires, les détails de paiement et les numéros de carte de crédit/débit.
