旅行选项卡 Rogue 浏览器扩展

我们在调查可疑网站时发现了 Travel Tab 浏览器扩展程序。 Travel Tab 被宣传为一种访问旅行和酒店相关新闻的便捷工具。

通过分析该软件，我们确定它具有浏览器劫持者的功能。 Travel Tab 会更改浏览器设置，主要通过重定向来推广虚假搜索引擎 Traveldailydiscounts.com。浏览器劫持者通常将推广的网站设置为主页、默认搜索引擎以及新浏览器选项卡和窗口的 URL。

“旅行”选项卡修改这些设置以指向traveldailydiscounts.com。因此，当打开新的浏览器选项卡或窗口时，或者在 URL 栏中输入搜索查询时，用户将被重定向到 Traveldailydiscounts.com 网站。

虚假搜索引擎通常缺乏提供真实搜索结果的能力，因此它们经常将用户重定向到已建立的搜索引擎。在我们进行研究时，traveldailydiscounts.com 将用户重定向到 Bing (bing.com) 或 Google (google.com)，但具体目的地可能会因用户的 IP 地址而异。

浏览器劫持软件通常采用技术来确保其持久性，这使得删除和阻止用户将浏览器恢复到他们的首选甚至默认设置变得困难。

此外，Travel Tab 很可能拥有数据跟踪功能。这可能包括收集浏览和搜索历史记录、互联网 cookie、个人身份信息和财务数据等信息。收集到的数据可能会与第三方共享或出售给第三方。

什么是流氓浏览器扩展？

流氓浏览器扩展程序也称为可能不需要或未经授权的浏览器扩展程序，是可以安装在 Google Chrome、Mozilla Firefox、Microsoft Edge 等网络浏览器中的附加软件模块。与增强浏览体验、提供有用功能或提高工作效率的合法浏览器扩展不同，流氓扩展的设计带有恶意意图，可能会对您的浏览器和计算机产生有害影响。以下是与恶意浏览器扩展相关的一些特征和风险：

恶意软件分发：流氓浏览器扩展通常被用作分发恶意软件的手段。它们可能包含或促进恶意软件的下载，包括病毒、特洛伊木马、广告软件、间谍软件和勒索软件。

浏览器劫持：这些扩展程序可以在未经您同意的情况下控制您的浏览器设置。这可能涉及将您的主页、默认搜索引擎或新标签页更改为不需要的或恶意的网站。

广告软件和不需要的弹出窗口：许多流氓扩展程序都会生成侵入性广告，包括弹出窗口、背后弹出窗口、横幅和自动播放视频。这些广告可能会破坏您的浏览体验，甚至会导致更多恶意内容。

数据跟踪：某些流氓扩展程序可能会在您不知情或未经您同意的情况下秘密收集您的浏览数据、搜索历史记录和个人信息。该信息可用于恶意目的或出售给第三方。

网络钓鱼：恶意扩展可以将您重定向到冒充合法网站（例如银行或电子邮件登录页面）的网络钓鱼网站，以窃取您的登录凭据和敏感信息。

性能问题：这些扩展程序可能会消耗系统资源，导致浏览器速度变慢、冻结或崩溃。它们还可能导致 CPU 和内存使用量增加。

未经授权的访问：恶意扩展程序可能会未经授权访问您的浏览器和在线帐户，从而可能损害您的隐私和安全。