鲨鱼选项卡浏览器扩展

在调查可疑网站时，我们的研究人员发现了 Sharks Tab 扩展程序，该扩展程序声称提供带有鲨鱼图像的浏览器壁纸。

在检查该软件后，我们发现它会更改浏览器设置，以通过重定向推广虚假搜索引擎 r.bsc.sien.com。此行为将 Sharks Tab 归类为浏览器劫持者。

在我们的测试计算机上，Sharks Tab 对浏览器的默认搜索引擎、主页和新选项卡/窗口设置进行了更改。安装此扩展后，任何尝试使用新的浏览器选项卡或浏览器的搜索和地址栏都会导致重定向到 r.bsc.sien.com 网站。

值得注意的是，浏览器劫持软件通常采用机制来确保其持久性，从而使其删除变得复杂并阻止用户恢复其浏览器设置。

虚假搜索引擎通常不提供实际的搜索结果，因此它们会将用户重定向到合法的互联网搜索引擎。对于 r.bsc.sien.com，它会重定向到 Bing 搜索引擎 (bing.com)。然而，该网页的具体目的地可能会受到用户地理位置等因素的影响而有所不同。

此外，浏览器劫持者通常拥有数据跟踪功能，这也可能适用于 Sharks Tab。收集的信息可能包括访问过的 URL、查看过的网页、搜索查询、互联网 cookie、用户名和密码、个人身份信息、财务数据等。

什么是浏览器劫持者？

浏览器劫持程序是一种干扰 Web 浏览器正常运行的有害软件或恶意软件，例如 Google Chrome、Mozilla Firefox、Microsoft Edge 或 Safari。这些恶意程序或浏览器扩展程序会在未经用户同意的情况下更改浏览器的设置，将用户重定向到他们不打算访问的网站，并经常造成其他中断。以下是浏览器劫持者的一些关键特征和影响：

• 主页和搜索引擎更改：浏览器劫持者通常会更改浏览器的默认主页和搜索引擎设置以指向不同的网站，通常是虚假搜索引擎或推销某些产品或服务的网站。
• 重定向：它们强制浏览器将用户重定向到特定网站，即使用户尝试访问不同的 URL 也是如此。这些不需要的重定向可能会造成很大的破坏。
• 不需要的扩展：浏览器劫持者经常在未经用户许可的情况下安装不需要的浏览器扩展或加载项。这些扩展可能会进一步修改浏览器行为。
• 弹出广告：用户可能会遇到弹出广告、横幅、文本广告和其他类型的在线广告的增加。这些广告可能具有侵入性，使浏览变得困难。
• 性能低下：浏览器劫持者可能会降低浏览器的性能，在某些情况下甚至会降低整个计算机的性能。
• 隐私和安全风险：一些浏览器劫持者具有数据跟踪功能。他们可能会监视您的浏览活动、收集个人信息，甚至记录您的击键，从而带来隐私和安全风险。