森林新标签浏览器扩展

森林新标签扩展声称提供以森林为主题的浏览器壁纸，但经过检查，我们将其识别为浏览器劫持者。 Forest New Tab 会更改浏览器设置，通过重定向推广非法搜索引擎 ysrc2u.com。

浏览器劫持者通常会修改浏览器设置，包括主页、默认搜索引擎和新选项卡/窗口 URL，将其重定向到特定的推广网站。因此，安装了 Forest New Tab 后，打开新的浏览器选项卡/窗口并在 URL 栏中进行搜索查询将导致重定向到 ysrc2u.com 网页。

这些虚假搜索引擎通常不提供真实的搜索结果，因此它们会将用户重定向到合法的互联网搜索网站。在我们的研究过程中，ysrc2u.com 重定向到 Bing (bing.com)，但此目的地可能会根据用户位置等因素而有所不同。

在许多情况下，浏览器劫持软件采用技术来确保其持久性，从而使其难以删除并阻止用户将浏览器恢复到所需的设置。

此外，属于此类别的软件通常具有数据跟踪功能，森林新选项卡也可能具有此类功能。

收集的目标信息可能包括浏览和搜索引擎历史记录、互联网 cookie、登录凭据、个人身份信息、财务数据等。收集到的数据可以出售给第三方或以各种方式利用以获取利润。

什么是流氓浏览器扩展？

流氓浏览器扩展程序也称为恶意或流氓浏览器插件，是出于恶意目的而设计的浏览器扩展程序或插件。创建这些扩展程序是为了进行有害活动或从事不道德的行为，通常是在用户不知情或未经用户同意的情况下进行的。以下是与恶意浏览器扩展相关的一些关键特征和活动：

• 恶意意图：流氓浏览器扩展程序的开发具有有害目的，例如传播恶意软件、窃取敏感信息、宣传诈骗或从事欺诈活动。
• 欺骗性安装：恶意扩展经常使用欺骗性策略来安装在用户的浏览器上。它们可能与合法软件捆绑在一起，被宣传为有用的工具，或通过误导性网站分发。
• 未经授权的修改：恶意扩展一旦安装，就可以对用户的浏览器设置进行未经授权的更改。这可能包括未经用户同意更改主页、默认搜索引擎和新选项卡行为。
• 侵入性广告：许多恶意扩展会向用户的浏览体验注入侵入性和不需要的广告。这些广告可以是弹出窗口、横幅、文字广告，甚至视频广告的形式。
• 数据收集：恶意扩展可能会未经许可收集用户数据。这可能包括浏览历史记录、搜索查询、登录凭据、个人信息等。这些收集到的数据经常被用于恶意目的。
• 网络钓鱼和诈骗：一些恶意扩展程序涉及网络钓鱼攻击，将用户重定向到旨在窃取登录凭据或财务信息的虚假网站。他们还可能宣传各种在线诈骗。
• 浏览器劫持：流氓扩展程序可以劫持用户的浏览器，使他们难以更改设置或返回正常的浏览体验。他们可能会违背用户的意愿将用户重定向到特定网站或搜索引擎。