QuickMovie 搜索浏览器扩展
我们的研究团队在对可疑网站进行例行检查时发现,QuickMovie Search 是一种欺骗性浏览器扩展程序。该软件会更改浏览器设置以认可 search.quickmovietab.com 虚假搜索引擎,从而导致其被归类为浏览器劫持者。
浏览器劫持应用程序会修改浏览器设置,将升级的网站设置为主页、默认搜索引擎和新选项卡/窗口 URL。因此,安装了 QuickMovie Search 后,通过 URL 栏进行的 Web 搜索以及打开新的浏览器选项卡/窗口会导致重定向到 search.quickmovietab.com 网页。
假冒搜索引擎通常缺乏提供真实搜索结果的能力,无法将用户重定向到合法的互联网搜索网站。在我们的调查过程中,search.quickmovietab.com 定向到了 Bing 搜索引擎。但是,请务必注意,重定向目的地可能会有所不同。
浏览器劫持者经常采用机制来确保持久性,防止浏览器轻松恢复,而 QuickMovie Search 就遵循这种模式。
此外,这种欺骗性的浏览器扩展可能具有数据跟踪功能。这种性质的软件主要侧重于收集信息,例如访问的 URL、查看的网页、搜索查询、互联网 cookie、用户名/密码、个人身份详细信息、财务信息等。收集的数据可能会与第三方共享或出售给第三方。
什么是流氓浏览器扩展以及它们如何造成潜在危害?
流氓浏览器扩展是用户可以在其 Web 浏览器上安装的未经授权或欺骗性软件加载项。虽然合法的浏览器扩展可以增强功能并提供有用的功能,但恶意扩展通常是出于恶意目的而设计的。以下是它们如何造成潜在伤害:
浏览器劫持:
恶意扩展程序可以更改浏览器设置,例如主页、默认搜索引擎或新标签页,将用户重定向到恶意网站。这称为浏览器劫持,它可能会导致浏览体验受损。
假搜索引擎:
一些流氓扩展程序可能会推广看似合法但提供更改或操纵的搜索结果的虚假搜索引擎。用户可能会被引导至恶意网站或通过这些虚假搜索引擎无意中泄露敏感信息。
网络钓鱼攻击:
流氓扩展程序可以通过模仿合法网站或创建虚假登录页面来参与网络钓鱼活动。在这些虚假页面上输入凭据的用户在不知不觉中向攻击者提供了敏感信息。
广告软件和不需要的广告:
许多恶意扩展程序作为广告软件运行,显示侵入性和不需要的广告。这些广告可能会干扰用户的浏览体验,导致恶意网站,甚至包含恶意软件。
数据跟踪和隐私问题:
一些恶意扩展程序能够跟踪用户的浏览活动,收集访问过的 URL、搜索查询和个人详细信息等信息。这些数据可能会在未经用户同意的情况下被滥用或出售给第三方,从而损害隐私。