“飞机 - 新标签”流氓浏览器扩展

在对可疑网站进行例行检查期间，我们的研究人员发现了一个名为 Airplanes - New Tab 的浏览器扩展程序，它承诺为浏览器提供飞机主题背景。但是，我们的分析表明，此扩展程序会更改浏览器设置，将用户重定向到虚假搜索引擎 mbextension.com。此行为将 Airplanes - New Tab 归类为浏览器劫持者。

浏览器劫持者通常会修改默认浏览器设置，包括搜索引擎、主页和新选项卡/窗口 URL，以推广特定站点。飞机 - 新标签通过将新标签/窗口和搜索查询重定向到 mbextension.com 网站来实现同样的效果。此类软件通常会使用策略使其难以删除，Airplanes - New Tab 也不例外。

虚假搜索引擎通常无法提供搜索结果，因此它们会将用户重定向到合法搜索引擎。在我们的研究中，mbextension.com 引起了各种重定向，包括 Bing 和 Google。但是，这可能会因用户位置而异。

Airplanes - New Tab 还能够跟踪用户数据，包括访问的 URL、查看的页面、键入的搜索查询、cookie、登录凭据和财务信息。这些数据可以共享或出售给第三方。

什么是像飞机一样的流氓浏览器扩展 - 新标签？

流氓浏览器扩展程序，例如 Airplanes - New Tab，是未经用户许可更改浏览器设置的恶意软件。它们通常伪装成合法的浏览器扩展程序或加载项，并且可以执行各种有害操作，例如将用户重定向到虚假搜索引擎或宣传欺诈网站。安装后，流氓浏览器扩展程序可以修改用户的默认主页、新标签页和搜索引擎，并收集敏感的用户数据，例如浏览历史、搜索查询和登录凭据。在某些情况下，他们还可能在用户的设备上安装其他恶意软件或显示不需要的广告。安装浏览器扩展时要小心，并且只从可信来源下载它们，这一点很重要。