网站错误检查器流氓扩展
我们的研究人员在检查可疑网站时遇到了网站错误检查器。该浏览器扩展被宣传为一种工具,可提供对包含 500 多个网站错误信息的数据库的访问,以及如何解决这些问题的指导。
经过仔细检查网站错误检查器,我们确定它属于广告软件类别。该浏览器扩展程序会进行积极的广告活动并收集敏感的浏览数据。
广告软件是广告支持软件的简称,负责在网站和各种界面上展示广告。这些第三方视觉内容(例如弹出窗口、优惠券、横幅、叠加层等)主要宣传在线诈骗、不可信或有害软件以及潜在的恶意软件。
在某些情况下,点击这些侵入性广告可以触发脚本来启动秘密下载或安装。值得注意的是,通过这些方式宣传的任何合法产品或服务都可能得到诈骗者的认可,利用联属计划来获取非法佣金。
广告软件可能需要满足特定条件才能提供这些侵入性广告活动,例如与特定浏览器或系统的兼容性,或访问特定网站。无论网站错误检查器是否显示广告,它在设备上的存在仍然是一个安全问题。
此外,这种广告软件类型的浏览器扩展通过监视用户的在线活动来侵犯用户的隐私。其目标信息可以包括访问过的 URL、查看过的网页、搜索查询、互联网 cookie、用户名、密码、个人身份信息、财务数据等。收集到的数据可能会与第三方共享或出售给第三方。
什么是潜在不需要的或恶意的扩展?
潜在有害或恶意扩展是指浏览器附加组件、插件或扩展程序,它们通常会显示不需要的行为,并对用户的 Web 浏览体验和计算机安全产生负面影响。这些扩展通常属于以下类别之一:
- 广告软件扩展:广告软件扩展将侵入性广告注入网页,例如弹出窗口、横幅和赞助商链接。它们可能非常具有攻击性,会造成破坏性且烦人的在线体验。
- 浏览器劫持者:浏览器劫持者未经用户同意,修改用户的浏览器设置,例如主页、默认搜索引擎或新标签页。他们经常将用户重定向到不熟悉或可能有害的网站。
- 工具栏扩展:工具栏扩展用额外的工具栏、按钮和功能使浏览器界面变得混乱,通常没有提供任何重要的价值。它们会使浏览器变慢并且不太用户友好。
- 数据收集扩展程序:一些恶意扩展程序会在用户不知情或未同意的情况下收集用户的浏览数据,包括搜索历史记录、访问过的网站和个人信息。该数据可能会出售给第三方用于广告或其他目的。
- 虚假安全或优化扩展:流氓扩展通常伪装成安全或优化工具,承诺增强用户的在线安全或提高系统性能。事实上,他们可能会发出虚假的安全警报,并可能鼓励用户购买不必要的软件。
- 恶意或特洛伊木马扩展:在某些情况下,恶意扩展可能包含实际的恶意软件,例如病毒、特洛伊木马或键盘记录程序,这可能会危及用户的系统安全。
- 潜在有害程序 (PUP):某些浏览器扩展与合法软件下载捆绑在一起,用户在安装其他应用程序时可能会无意中安装它们。这些 PUP 可能会在未经明确同意的情况下表现出不良行为或收集数据。