Foxy Tab Rogue 浏览器扩展
Foxy Tab 浏览器扩展声称提供自定义浏览器壁纸，但经过检查，我们发现它充当浏览器劫持者。此扩展程序会更改浏览器设置，以通过重定向推广虚假搜索引擎logic.hortbizcom.com。浏览器劫持者将默认搜索引擎、主页和新选项卡/窗口 URL 更改为他们推广的网站的地址。 Foxy Tab 也不例外 - 它修改这些设置，导致新的选项卡/窗口和搜索查询被重定向到logic.hortbizcom.com 页面。
浏览器劫持者经常使用技术来增加删除难度并阻止用户恢复其浏览器设置。非法搜索引擎通常不提供有效的搜索结果，因此它们会将用户重定向到真正的搜索网站。在我们的研究过程中，我们观察到logic.hortbizcom.com 将用户重定向到Bing 搜索引擎(bing.com)。但是，重定向目的地可能会根据用户地理位置等因素而有所不同。
此外，Foxy Tab还具有跟踪用户数据的能力。这可能包括浏览和搜索历史记录、经常访问的 URL、互联网 cookie、登录凭据、个人信息、财务数据等。收集到的数据可以出售给第三方以用于货币化目的。
什么是流氓浏览器扩展？
流氓浏览器扩展是恶意或未经授权的浏览器扩展/加载项，旨在欺骗或伤害用户。这些扩展程序通常将自己伪装成有用或合法的工具，但其真正目的是从事有害活动，例如窃取个人信息、注入广告、将用户重定向到不需要的网站、修改浏览器设置，甚至传播恶意软件。
以下是流氓浏览器扩展的一些主要特征：
欺骗：恶意扩展可能会提供有用的特性或功能，诱使用户安装它们。他们可能承诺提供增强的浏览体验、改进的搜索结果或自定义选项等功能。
未经授权的活动：安装后，这些扩展程序会执行用户未明确同意的活动。这可能包括更改浏览器设置、重定向网络流量或未经同意收集用户数据。
恶意意图：恶意扩展经常从事危害用户安全和隐私的活动。他们可能会窃取敏感信息，例如登录凭据、信用卡详细信息或个人身份信息。
不需要的行为：这些扩展程序可能会在未经用户许可的情况下更改默认搜索引擎、主页 URL 或新选项卡设置。他们还可能向网站注入不需要的广告，从而导致破坏性的浏览体验。
持久性：流氓扩展程序可能会使用抵制删除的技术，使用户难以从浏览器中卸载它们。
未经授权的数据收集：一些恶意扩展程序在用户不知情或未同意的情况下跟踪用户的在线活动，包括浏览习惯和搜索历史记录。该信息可用于有针对性的广告或出售给第三方。
