Sebux 浏览器扩展充当广告软件

在检查欺骗性网站时，我们的研究人员发现了 Sebux 流氓浏览器扩展程序。在对该软件进行分析后，我们确定它属于广告软件类别。 Sebux 负责运行侵入性广告活动并监控用户的在线活动。

广告软件是广告支持软件的缩写，它有助于在用户访问的网站和其他界面上显示第三方视觉内容（例如，弹出窗口、覆盖、调查、横幅等）。

值得注意的是，此类软件可能需要特定条件才能提供侵入性广告活动，例如兼容的浏览器或系统、用户位置、对特定网站的访问等。然而，即使 Sebux 不显示广告，它的存在仍然是一个潜在的威胁。

广告软件投放的广告主要宣传在线诈骗、不可靠或有害软件，甚至恶意软件。点击其中一些广告可以触发脚本来启动秘密下载或安装。重要的是要注意，通过这些广告呈现的任何看似合法的内容都可能受到诈骗者的认可，他们利用联属计划来获取非法佣金。

此外，Sebux 还拥有数据跟踪功能。感兴趣的信息可能包括访问过的 URL、查看过的网页、搜索查询、互联网 cookie、用户名、密码、个人身份信息、财务数据等。然后可以通过将收集到的数据出售给第三方来货币化。

流氓浏览器扩展如何在线传播？

流氓浏览器扩展通过各种欺骗性和不道德的方法在线传播。这些方法旨在诱骗用户安装恶意或不需要的浏览器扩展。以下是恶意浏览器扩展的常见分发方式：

• 捆绑软件：一些合法的软件安装程序包含其他可选组件，包括浏览器扩展。用户在安装软件时，如果没有仔细检查安装选项，可能会无意中安装恶意扩展。这些捆绑的扩展通常会默认进行预先检查。
• 欺骗性网站：某些网站可能会鼓励或诱骗用户安装恶意扩展程序。例如，网站可能会显示虚假错误消息或提示，声称用户需要安装特定扩展才能继续或访问内容。毫无戒心的用户可能会上当。
• 虚假更新：诈骗者创建网站或弹出消息，谎称用户的浏览器或软件需要更新。这些虚假更新通常会捆绑恶意扩展，点击它们的用户最终会同时安装更新和扩展。
• 恶意广告：恶意广告是恶意广告，可能会将用户引导至宣传恶意扩展的网站。这些广告可能会出现在粗略的网站上，包括那些托管非法内容的网站，或者作为合法网站上的弹出窗口。
• 网络钓鱼电子邮件：网络犯罪分子可能会发送带有鼓励用户安装恶意扩展程序的网站链接的网络钓鱼电子邮件。这些电子邮件旨在模仿来自受信任组织或服务的官方通知。
• 社会工程：诈骗者经常使用社会工程策略来说服用户安装扩展。他们可能会声称该扩展对于安全而言是必要的，或者提供了一些有价值的服务，例如提高互联网速度。
• 虚假下载链接：恶意扩展可以在网站上作为合法软件或内容的虚假下载链接提供。错误点击这些链接的用户最终会下载恶意扩展。
• 盗版或破解软件：下载并安装盗版或破解软件的用户可能会在不知情的情况下安装流氓扩展，从而产生副作用。未经授权的软件源通常会受到其他不需要的软件的危害。