网站安全扫描程序流氓扩展

网站安全扫描仪被推广为一种工具，旨在通过查阅五十多个数据库来检查所访问网站的安全性。我们的研究人员在对可疑网站进行例行检查时发现了这个浏览器扩展程序。

在检查这个软件后，我们得出结论，它实际上是广告软件。网站安全扫描器负责发起积极的广告活动并监控用户的在线活动。
广告软件是广告支持软件的缩写，它可以在访问的网站和其他界面上显示第三方视觉内容（例如弹出窗口、优惠券、叠加层、横幅等）。

这些广告主要宣传在线诈骗、不可靠或可能有害的软件，甚至潜在的恶意软件。点击其中一些广告可能会触发启动隐藏下载或安装的脚本。

值得注意的是，虽然正版产品或服务偶尔可能会通过这些广告出现，但它们的创建者不太可能对其进行宣传。诈骗者很可能利用联属计划通过此促销活动赚取非法佣金。

如果不满足某些条件，例如不兼容的浏览器或系统配置、未访问的特定网站或其他不合适的情况，支持广告的软件可能不会运行侵入性广告活动。然而，即使网站安全扫描程序不显示广告，它仍然是一个安全威胁。

这种广告软件类型的扩展具有数据跟踪功能。它收集的信息可能包括浏览历史记录、搜索引擎使用情况、互联网 cookie、登录凭据、个人身份信息、财务数据等。然后可以与第三方共享或出售这些敏感数据。

什么是流氓浏览器扩展？

流氓浏览器扩展程序也称为恶意或流氓浏览器插件，是具有恶意设计并对用户在线活动的安全和隐私构成威胁的浏览器扩展程序或插件。这些扩展可以在各种网络浏览器上找到，例如 Google Chrome、Mozilla Firefox、Microsoft Edge 等。以下是与恶意浏览器扩展相关的主要特征和风险：

• 恶意意图：流氓浏览器扩展的主要目的是参与恶意活动。这些活动可能包括广告软件、间谍软件、数据盗窃和其他有害行为。
• 广告软件：一些流氓扩展专注于向用户的 Web 浏览体验注入不需要的侵入性广告。这些广告可以采用弹出窗口、横幅或重定向到潜在有害网站的形式。
• 间谍软件：流氓扩展程序可能会监视用户的在线行为，捕获敏感数据，例如浏览历史记录、搜索查询、登录凭据和个人信息。这些数据可用于恶意目的或出售给第三方。
• 网络钓鱼：一些恶意扩展被用来进行网络钓鱼攻击。他们可以将用户重定向到冒充合法网站的虚假网站，旨在窃取登录凭据或财务信息。
• 浏览器劫持：恶意扩展程序可以控制用户的浏览器设置，未经用户同意即可更改主页、搜索引擎和新标签页。这可能会给用户带来干扰和沮丧。
• 隐私入侵：这些扩展程序可能会收集敏感信息（例如个人身份数据和财务详细信息）并将其用于恶意目的或在黑市上出售，从而侵犯用户的隐私。