Galaxy Search Rogue 浏览器扩展

在调查可疑网站期间，我们的研究团队对 Galaxy Search 浏览器扩展有了重大发现。虽然最初被推广为增强银河系和太空主题壁纸浏览体验的扩展，但它被发现作为浏览器劫持者运行。换句话说，Galaxy Search 会更改用户浏览器的设置，目的是通过重定向来推广 find.nseeknow.com 搜索引擎。

在一台测试机上，Galaxy Search 强行更改了默认搜索引擎、主页和新选项卡/窗口的 URL，以将用户引导至 find.nseeknow.com 站点。由于这些修改，每当打开新的选项卡或窗口，或者通过 URL 栏进行网络搜索时，用户都会被重定向到 find.nseeknow.com。

非法搜索引擎通常无法提供真实的搜索结果，因此它们会将用户重定向到合法的搜索引擎网站。在我们的研究过程中，find.nseeknow.com 将用户重定向到 Bing 搜索引擎 (bing.com)。但是，请务必注意，重定向目的地可能会根据用户的地理位置等因素而有所不同。

值得一提的是，浏览器劫持软件往往采用持久化技术，难以清除，用户无法将浏览器恢复到原来的设置。

此外，Galaxy Search 还具有数据跟踪功能。它可以收集各种类型的信息，包括访问过的 URL、查看过的网页、搜索查询、经常访问过的网站、地理位置数据（IP 地址）、互联网 cookie、用户名和密码、个人身份信息、财务数据等等。这些收集到的信息可以出售给第三方或以其他方式用于牟利。

什么是流氓浏览器扩展程序和浏览器劫持者以及它们为何被视为潜在有害程序？

流氓浏览器扩展程序和浏览器劫持程序是潜在有害程序 (PUP) 的类型，它们可能会损害用户的浏览体验和隐私。由于其侵入性和对用户在线安全构成的潜在风险，它们被认为是不受欢迎的。

流氓浏览器扩展是指旨在未经用户同意执行恶意或不需要的活动的浏览器加载项或插件。这些扩展程序可能声称提供有用的功能，但通常会从事诸如注入不需要的广告、跟踪用户行为、收集个人信息或将网络流量重定向到特定网站等活动。

另一方面，浏览器劫持者是一种特定类型的恶意扩展程序或程序，可在未经用户许可的情况下强行修改其网络浏览器的设置。他们通常会更改默认搜索引擎、主页或新选项卡/窗口 URL 以将用户重定向到特定网站，通常是伪造的搜索引擎或宣传不需要的内容的网站。浏览器劫持者还可以操纵搜索结果、显示过多的广告或生成侵入性弹出窗口，从而严重破坏用户的浏览体验。

由于以下几个原因，这些程序被认为可能不需要：

入侵：流氓浏览器扩展程序和劫持者通常会在用户不知情或未同意的情况下渗透用户的系统。它们可以与合法软件捆绑在一起或通过欺骗性技术进行分发，例如虚假下载或误导性广告。

不需要的修改：安装后，这些程序会对浏览器设置进行未经授权的更改，更改用户首选的搜索引擎、主页或其他配置。这些修改可能很难逆转，因为 PUP 使用持久性技术来抵制删除。

隐私风险：流氓浏览器扩展和劫持者经常从事数据跟踪和收集活动，在未经同意的情况下收集敏感的用户信息。这可能包括浏览习惯、搜索查询、个人身份详细信息、财务信息等。此类数据可能会出售给第三方或被滥用于恶意目的，从而对用户的隐私和在线安全构成重大风险。

破坏用户体验：这些 PUP 会导致频繁的浏览器重定向、显示不需要的广告或生成侵入性弹出窗口，从而严重干扰用户的浏览体验。它们还可能会降低浏览器的性能或导致不稳定。