BudgetBuddy Rogue 浏览器扩展
在调查误导性网站时，我们的研究团队发现了 BudgetBuddy 浏览器扩展程序。此扩展被宣传为旨在帮助用户管理每月预算的工具。
然而，经过仔细检查，我们确定 BudgetBuddy 实际上是一个浏览器劫持者。其主要目标是更改浏览器设置，目的是推广虚假搜索引擎 uhereugo.com。
在我们的测试机上，BudgetBuddy 通过将 uhereugo.com 设置为主页、默认搜索引擎以及新选项卡和窗口的 URL 来修改浏览器。因此，每当我们打开新选项卡或在 URL 栏中输入搜索查询时，我们都会被重定向到 uhereugo.com 网站。
值得注意的是，浏览器劫持软件通常采用策略来确保持久性，这可能使其删除具有挑战性。这些策略可能包括阻止访问与删除相关的设置或撤消用户所做的更改。
在我们进行研究时，uhereugo.com 重定向到 Bing 搜索引擎 (bing.com)。这种重定向对于虚假搜索引擎很常见，因为它们无法生成真实的搜索结果。然而，重要的是要注意 uhereugo.com 的目的地可能会有所不同，因为用户地理位置等因素可能会影响重定向。
此外，浏览器劫持者通常拥有数据跟踪功能，这也可能适用于 BudgetBuddy。可以收集的数据包括访问过的 URL、查看过的网页、搜索查询、互联网 cookie、用户名和密码、个人身份信息以及财务相关详细信息等。收集到的数据可能会与第三方共享或出售给第三方。
什么是浏览器劫持者？
浏览器劫持程序是一种有害程序，它会对 Web 浏览器的设置进行未经授权的更改。其主要目的是为了劫持者的利益而控制浏览器并操纵其行为，通常是通过各种方式创收。浏览器劫持者可能会对用户的网络浏览体验产生负面影响，并可能损害他们的隐私和安全。
以下是与浏览器劫持者相关的一些常见特征和活动：
- 主页和搜索引擎更改：浏览器劫持者经常更改受影响浏览器的默认主页和搜索引擎设置。这迫使用户访问特定网站或使用劫持者选择的某些搜索引擎。
- 不需要的工具栏和扩展：他们可能会在未经用户同意的情况下安装不需要的浏览器工具栏、加载项或扩展。这些会使浏览器界面变得混乱并降低其性能。
- 重定向：浏览器劫持者经常将用户重定向到他们不打算访问的网站。这些重定向可能会导致广告页面、虚假搜索引擎甚至恶意网站。
- 广告注入：他们可能会在网页中注入不需要的广告、弹出窗口和横幅，通常通过按点击付费的广告计划为劫持者带来收入。
- 数据收集：浏览器劫持者可能会收集有关用户浏览习惯的数据，例如访问的网站、搜索查询和其他在线活动。该信息可用于有针对性的广告或可能出售给第三方。
- 浏览器性能降低：浏览器劫持者的存在会显着降低浏览器的性能和整体系统速度。
- 隐私问题：一些浏览器劫持者可能会通过跟踪用户的在线活动并收集敏感信息来损害用户的隐私。
- 困难的删除：删除浏览器劫持者可能具有挑战性，因为他们经常采用策略来抵制卸载或将浏览器设置恢复为默认值。
