我的世界时钟浏览器扩展
MyWorldClock 被宣传为一种浏览器扩展，可根据用户选择的时区轻松访问时钟，已被认定为具有浏览器劫持功能的欺骗性软件。我们对该应用程序的调查显示，它对浏览器设置进行了未经授权的修改。
此扩展程序会更改浏览器配置，以通过重定向支持 goog.myworlclock.com 假搜索引擎。此外，MyWorldClock 还涉及未经授权收集私人用户数据的行为。每当用户在 URL 栏中输入搜索查询或打开新选项卡/窗口时，MyWorldClock 实施的浏览器调整都会导致重定向到 goog.myworlclock.com。
通常，虚假搜索引擎缺乏提供真实搜索结果的能力，通过重定向将用户引导至合法的互联网搜索平台。在我们的分析中，goog.myworlclock.com 将用户引导至 Bing 搜索引擎 (bing.com)。值得注意的是，此类重定向的目的地可能会根据用户地理位置等因素而有所不同。
浏览器劫持者经常采用策略来确保持久性，例如限制对与删除相关的设置的访问或逆转用户发起的更改以阻止浏览器恢复。
此外，MyWorldClock 还包含数据跟踪功能。感兴趣的信息可能包括访问过的 URL、查看过的页面、搜索查询、互联网 cookie、用户名/密码、个人身份详细信息、财务数据等。随后，收集到的数据可能会与第三方共享或出售给第三方。
什么是流氓浏览器扩展？
流氓浏览器扩展程序也称为恶意或欺骗性浏览器扩展程序，是指通常在用户不知情或不同意的情况下以有害或不良方式运行的浏览器加载项或插件。这些扩展程序可能会对用户的浏览体验产生负面影响，损害其在线安全，甚至导致隐私侵犯。以下是与恶意浏览器扩展相关的主要特征和风险：
欺骗性质：
流氓浏览器扩展的外观通常具有欺骗性。它们可能会将自己伪装成合法工具，承诺提供有用的特性或功能，以吸引用户安装它们。
不需要的行为：
一旦安装，恶意扩展就会表现出不需要的行为。这可能包括修改浏览器设置、在网页中注入不需要的广告、将用户重定向到不熟悉的网站或在未经明确同意的情况下跟踪用户活动。
浏览器劫持：
许多流氓扩展程序会劫持浏览器，更改浏览器的默认设置以推广虚假搜索引擎或其他不良网站。这可能会导致浏览体验受损。
数据采集：
恶意扩展可能有能力在未经同意的情况下收集敏感用户数据。这可能包括浏览历史记录、搜索查询、登录凭据、个人信息等。收集的数据可能会被滥用或出售给第三方。
广告注入：
一些流氓扩展程序通常以弹出窗口、横幅或内嵌广告的形式向网站注入不需要的广告。这不仅会破坏用户体验，还可能导致暴露于潜在的恶意内容。
