为什么你不应该相信 Chromstera PUP

在调查潜在恶意网站的过程中，我们的研究团队偶然发现了一个令人不安的发现：Chromstera 浏览器。我们发现这个应用程序植根于 Chromium，一个开源网络浏览器项目。然而，在您急于安装 Chromstera 之前，需要考虑一些重要的问题。

Chromstera 的隐藏威胁

如果 Chromstera 已渗透到您的系统，它很可能与其他不需要或可能有害的软件一起到达。值得注意的是，众所周知，基于 Chromium 的浏览器（如 Chromstera）的开发意图不怀好意，具有各种有害功能。

Chromstera 浏览器概述

我们对 Chromstera 的检查发现了一个相当令人不安的行为：每次打开新选项卡或窗口，或者在 URL 栏中输入搜索查询时，都会重定向到 chromstera.com（一个虚假搜索引擎）。这种行为是浏览器劫持者的明显迹象，他们操纵浏览器设置来推广非法搜索引擎。

通常，像 chromstera.com 这样的网站不会产生合法的搜索结果；相反，他们将用户重定向到合法的搜索引擎，例如 Bing (bing.com)。但是，目的地可能会有所不同，具体取决于用户地理位置。

此外，Chromstera 可能会悄悄收集敏感用户数据，包括访问过的 URL、查看过的网页、搜索查询、IP 地址、cookie、用户名、密码，甚至个人和财务信息。然后，这些数据可以与第三方共享或出售给第三方，从而可能落入网络犯罪分子手中。

值得注意的是，如果 Chromstera 已经侵入您的设备，那么很可能其他不需要或有害的软件也随之而来。在许多情况下，Chromstera 等应用程序与浏览器劫持者、广告软件和潜在有害应用程序 (PUA) 捆绑在一起。这些恶意实体可能表现为侵入性广告、强制打开的网站或数据收集器等。

安装之谜：Chromstera 是如何进入的？

人们可能会想，“Chromstera 是如何进入我的计算机的？”我们从 Chromstera 所谓的“官方”促销网页获得了它。然而，此类软件也受到欺骗性和诈骗网站的认可。用户经常会通过流氓广告网络、错误的 URL、垃圾浏览器通知、侵入性广告或以前安装的广告软件引起的重定向偶然发现这些页面。

另一种常见的分发技术是“捆绑”，即合法的软件安装程序与不需要的或恶意的添加程序一起打包。从免费软件网站、免费文件托管平台、P2P 共享网络和类似渠道等可疑来源下载时，无意中将这些捆绑内容引入您的系统的风险会增加。在不阅读条款的情况下匆忙完成安装过程并选择“简单/快速”设置也会让您面临这些风险。

保持安全：如何避免不需要的软件

为了保护您的系统免受 Chromstera 等有害软件的侵害，谨慎行事至关重要。我们强烈建议研究软件并仅从官方且值得信赖的来源下载。在安装过程中，请花些时间阅读条款、探索选项并使用“自定义/高级”设置。选择退出所有补充应用程序、扩展、工具以及可能与该软件捆绑的任何附加功能。

浏览时保持警惕至关重要。虚假和危险的在线内容经常伪装成合法且无害的内容。例如，看似无害的广告可能会导致访问不可靠或有问题的网站，包括宣传诈骗、赌博、成人内容等的网站。

如果您不断遇到可疑广告或重定向，请彻底检查您的系统并立即删除任何可疑的应用程序和浏览器扩展或插件。如果 Chromstera 已经渗透到您的计算机，我们强烈建议您使用专为您的特定操作系统设计的信誉良好的反恶意软件程序运行扫描，以自动消除此潜在有害的应用程序。