城市景观浏览器扩展

Cityscapes 是一个浏览器扩展，可在浏览器中显示城市景观和城市天际线壁纸。我们的研究人员在调查欺骗性网站时发现了该软件。在分析 Cityscapes 后，我们发现它会改变浏览器设置并推广 schcm.com 虚假搜索引擎，将其归类为浏览器劫持者。

Cityscapes 将 schcm.com 设置为主页、默认搜索引擎以及浏览器中新选项卡和窗口的 URL。因此，安装此扩展后，打开新的浏览器选项卡或在 URL 栏中输入搜索查询会导致重定向到 schcm.com 站点。

值得注意的是，浏览器劫持软件通常会采用一些技术来确保其持久性，例如阻止访问与删除相关的设置或撤消用户所做的更改，从而使其删除过程变得更加复杂。

虚假搜索引擎通常缺乏提供真实搜索结果的能力，因此它们会将用户重定向到已建立的搜索引擎。在我们进行研究时，schcm.com 将用户重定向到 Bing 搜索引擎 (bing.com)。但是，请务必记住，该目的地可能会有所不同，具体取决于用户位置等因素。

此外，Cityscapes 很可能会跟踪用户的浏览活动。感兴趣的信息可能包括访问过的 URL、查看过的网页、搜索查询、互联网 cookie、用户名和密码、个人身份信息、财务数据等。然后可以通过出售给第三方来将收集到的数据货币化。

潜在不需要的扩展如何损害您的浏览安全？

潜在不需要的扩展程序 (PUE) 可能会通过多种方式危害您的浏览安全：

• 恶意软件分发：某些 PUE 可能充当分发恶意软件的工具。它们可能包含或促进恶意软件的下载，包括病毒、特洛伊木马、间谍软件、广告软件或勒索软件。
• 浏览器劫持：PUE 经常在未经您同意的情况下修改您的浏览器设置来进行浏览器劫持。这可能包括将您的主页、默认搜索引擎和新标签页更改为恶意或不需要的网站。这些更改可能会导致安全风险，因为您可能在不知不觉中与潜在有害的网站进行交互。
• 侵入性广告：许多 PUE 会生成侵入性广告，包括弹出窗口、背后弹出窗口、横幅和自动播放视频。这些广告不仅会破坏您的浏览体验，而且如果您不小心点击它们，还可能会让您接触到恶意内容或网络钓鱼诈骗。
• 数据跟踪和隐私问题：某些 PUE 可能会跟踪您的在线活动，包括您的浏览历史记录、搜索查询和您访问的网站。他们可以在您不知情或未经您同意的情况下收集个人信息和敏感数据。这带来了重大的隐私风险，收集的数据可能会被用于恶意目的或出售给第三方。
• 网络钓鱼攻击：PUE 可以将您重定向到模仿合法网站的网络钓鱼网站，例如银行或电子邮件登录页面。这些假冒网站旨在窃取您的登录凭据和个人信息，从而损害您的在线安全。
• 性能问题：PUE 会消耗系统资源，导致浏览器速度变慢、崩溃以及 CPU 和内存使用量增加。这些性能问题可能会影响您的整体系统安全性和生产力。
• 未经授权的访问：在某些情况下，PUE 可能会未经授权访问您的浏览器和在线帐户，从而可能危及您的敏感数据和在线安全。
• 漏洞和漏洞：PUE 可能会引入漏洞和安全弱点