空间背景图片浏览器劫持者
在我们检查欺骗性网页的过程中，我们的团队对“太空背景图片”浏览器扩展程序有了重大发现。此扩展作为一种工具销售，可为浏览器提供有吸引力的太空主题壁纸。
然而，我们的分析表明，Space 背景图片实际上是一个浏览器劫持者。它的主要目的是修改浏览器设置，导致频繁重定向到 spacenewtab.com 虚假搜索引擎。
浏览器劫持者通常会操纵浏览器设置，包括主页、默认搜索引擎和新选项卡/窗口 URL，以推广特定网站。
空间背景图片扩展通过更改这些设置遵循相同的模式。因此，安装此扩展程序后，每当用户打开新的浏览器选项卡/窗口或在 URL 栏中执行搜索查询时，他们都会被重定向到 spacenewtab.com 网站。
值得注意的是，浏览器劫持者通常采用持久性技术来使其移除具有挑战性，并阻止用户将浏览器恢复到原始状态。
虚假搜索引擎，例如 spacenewtab.com，通常无法提供可靠的搜索结果。相反，他们经常将用户重定向到合法的搜索引擎，例如 Google、Bing 或 Yahoo。然而，在我们的研究过程中，我们观察到 spacenewtab.com 重定向到另一个名为 nearbyme.io 的非法搜索引擎。尽管此站点生成搜索结果，但它们通常不准确，并且包含赞助内容、不可信的信息、欺骗性内容和潜在的恶意元素。
此外，太空背景图片具有侵入式跟踪功能。它监视用户的浏览活动，收集各种感兴趣的信息，例如访问过的 URL、查看过的网页、搜索查询、互联网 cookie、用户名、密码、个人身份信息、财务数据等。然后可以将收集到的数据与第三方共享或出售给第三方，从而损害用户隐私和安全。
什么是流氓浏览器扩展和浏览器劫持者？
流氓浏览器扩展程序和浏览器劫持程序是影响网络浏览器并干扰用户浏览体验的恶意软件类型。以下是对每个的解释：
流氓浏览器扩展：
流氓浏览器扩展程序是可以安装在网络浏览器中的欺骗性或恶意软件扩展程序/加载项/插件。这些扩展通常伪装成有用的工具或增强功能，例如广告拦截器、下载管理器或生产力实用程序。但是，一旦安装，它们可能会在用户不同意或不知情的情况下进行不需要的活动。
流氓浏览器扩展可以表现出各种恶意行为，包括：
- 将不需要的广告注入网页。
- 修改搜索结果以推广特定网站或产品。
- 未经同意收集用户浏览数据和个人信息。
- 将用户重定向到恶意网站。
- 更改浏览器设置或劫持浏览器的功能。
这些扩展通常通过欺骗性营销技术进行分发，与免费软件或共享软件捆绑在一起，或者在非官方或不可信的扩展商店中提供。安装后，移除它们可能具有挑战性，并且可能需要专门的工具或说明。
浏览器劫持者：
浏览器劫持者是一种特殊类型的流氓软件，它可以控制用户的网络浏览器并操纵其设置。他们更改浏览器的主页、默认搜索引擎和新的选项卡/窗口 URL，以将用户重定向到不需要的或恶意的网站。
浏览器劫持者表现出的常见行为包括：
- 将默认搜索引擎更改为虚假或低质量的搜索提供程序。
- 将搜索重定向到赞助或不相关的网站。
- 显示过度和侵入性的广告。
- 未经用户同意修改浏览器设置。
- 跟踪浏览活动和收集个人信息。
浏览器劫持者通常旨在通过强制广告浏览、联属网络营销计划或通过收集用户数据用于定向广告来为其创建者创收。它们可以通过软件捆绑、欺骗性下载或受感染的网站进行分发。
