星座和谐浏览器扩展

我们的研究团队在检查欺骗性网站时遇到了名为“Horoscopy Harmony”的浏览器扩展程序。该扩展声称可以方便地访问星座。

经过彻底调查，我们确定此扩展程序是浏览器劫持者。 Horscope Harmony 修改浏览器设置以推广虚假搜索引擎 rsrcunow.com。此外，该软件还会收集敏感的用户数据。

浏览器劫持者通常会更改主页设置、默认搜索引擎以及新选项卡和窗口的 URL，将他们引导至他们旨在推广的网站。星座和谐遵循这种模式。因此，安装此扩展后，打开新的浏览器选项卡或通过 URL 栏进行 Web 搜索将导致重定向到 rsrcunow.com 站点。

值得注意的是，浏览器劫持软件通常采用确保持久性的机制，使其删除更具挑战性，并阻止用户恢复浏览器设置。

在许多情况下，这些非法搜索引擎不会生成实际的搜索结果，而是将用户重定向到合法的互联网搜索引擎。 Rsrcunow.com 也不例外，因为它通向 Bing 搜索引擎。然而，重要的是要承认特定的着陆页可能会因用户地理位置等因素而有所不同。

此外，Horscope Harmony 还参与未经授权的用户浏览活动监控。浏览器劫持者通常会收集访问过的 URL、查看过的网页、搜索查询、互联网 cookie、用户名、密码、个人身份数据和财务信息等信息。然后，这些敏感数据可以通过出售给第三方来货币化。

什么是流氓浏览器扩展以及为什么要避免它们？

流氓浏览器扩展是未经授权或恶意的浏览器插件，可以安装在 Google Chrome、Mozilla Firefox、Microsoft Edge 或其他浏览器上。这些扩展程序的设计通常具有有害或欺骗性的意图，可能会给用户带来一系列问题。这就是为什么你应该避免它们：

• 安全风险：流氓浏览器扩展可能会带来严重的安全风险。它们可能包含恶意软件、广告软件或间谍软件，可能会危及您的设备和个人数据的安全。
• 隐私问题：许多流氓扩展程序都是为了在未经您同意的情况下收集您的个人数据、浏览历史记录和其他敏感信息而创建的。这些数据可用于恶意目的，包括身份盗窃和金融欺诈。
• 性能问题：某些恶意扩展可能会降低浏览器的性能并导致其变得无响应。它们还可能导致频繁的崩溃或错误，使您的网页浏览体验令人沮丧。
• 不需要的广告：许多流氓扩展程序都是广告软件，这意味着它们会用不需要的广告淹没您的浏览体验。这些形式可以是弹出窗口、横幅、文本广告等。这不仅令人烦恼，而且还存在潜在危险，因为其中一些广告可能会导致恶意网站。
• 浏览器劫持：流氓扩展程序可以控制浏览器的设置，包括主页、默认搜索引擎和新标签页。他们可能会将您重定向到虚假搜索引擎或垃圾网站。
• 网络钓鱼和诈骗：一些流氓扩展程序旨在通过为流行网站（例如银行或电子邮件服务）创建虚假登录页面来欺骗用户。这可能会导致网络钓鱼攻击，导致您的登录凭据被盗。
• 总之，避免流氓浏览器扩展对于您的在线安全、隐私和整体 Web 浏览体验至关重要。安装任何软件或扩展时务必小心谨慎，并对任何可疑行为迹象保持警惕。