“Shapes Tab”浏览器劫持者推送虚假搜索引擎网站

Shapes Tab 是一种恶意浏览器扩展程序,已被安全专家确定为流氓应用程序。它伪装成显示浏览器壁纸的工具,实际上充当浏览器劫持者,强行修改浏览器设置以推广名为 find.cf-csrc.com 的非法搜索引擎。安装 Shapes Tab 后,它会立即将 find.cf-csrc.com 指定为默认搜索引擎、主页和新选项卡/窗口 URL。因此,任何尝试打开新浏览器选项卡或通过 URL 栏执行网络搜索的尝试都会导致自动重定向到 find.cf-csrc.com 网站。
通常,浏览器劫持者使用的虚假搜索引擎缺乏生成真实搜索结果的能力。相反,他们将用户重定向到合法的搜索站点作为一种欺骗手段。在 find.cf-csrc.com 的案例中,在研究期间观察到重定向到 Bing 搜索引擎 (bing.com)。但是,请务必注意,重定向目的地可能会根据用户地理位置等因素而有所不同。
揭示形状选项卡浏览器劫持者的危险
为了确保持久性并防止用户恢复浏览器,Shapes Tab 等浏览器劫持者采用了各种技术。这些技术旨在保持对受影响浏览器的控制,并使用户难以删除恶意扩展程序或恢复对其浏览器设置所做的更改。
除了浏览器劫持功能外,Shapes Tab 还具有数据跟踪功能。它可以从受影响的用户那里收集范围广泛的敏感信息。这可能包括访问过的 URL、查看过的页面、搜索过的查询、经常访问过的网站列表、IP 地址(地理位置)、互联网 cookie、登录凭据(例如用户名和密码)、个人身份详细信息,甚至财务数据。收集到的信息可能会与第三方共享或出售给第三方,从而损害用户的隐私和安全。
设备上存在 Shapes Tab 等浏览器劫持者可能会导致严重后果。这些后果包括系统感染、严重的隐私问题、经济损失,甚至身份盗用。及时检测并删除此类恶意扩展程序以保护个人在线安全和隐私至关重要。