世界时钟 Rogue 扩展
在对 World Clock Extension 进行评估后，我们发现其目的主要是充当浏览器劫持者，目的是推广欺诈性搜索引擎 worldclockext.com。世界时钟扩展修改 Web 浏览器的配置以建立对其的控制。
世界时钟扩展通过将 worldclockext.com 设置为默认搜索引擎、主页和新标签页来强制用户访问 worldclockext.com。当用户执行搜索时，worldclockext.com 会通过一系列中间地址将他们重定向，直到他们最终到达 bing.com（一个被广泛认可的合法搜索引擎）。
这种复杂的重定向过程似乎是一种旨在引导用户流量和交互的策略，同时通过使用 Bing 等信誉良好的搜索引擎来呈现合法性的外观。
通过多个地址路由最终到达 Bing 等真正的搜索引擎的做法可能会被视为误导行为。用户可能不知道底层的重定向过程，这可能会削弱信任和透明度。假冒搜索引擎经常收集用户搜索查询、浏览历史记录和其他个人信息。
此外，虚假搜索引擎可能无法提供准确或相关的搜索结果。用户可能会被他们收到的信息引入歧途，导致错误信息或浪费时间。总之，假冒搜索引擎的重定向策略和使用引起了与用户信任、隐私、安全和浏览体验质量相关的各种担忧。
值得注意的是，浏览器劫持者（例如世界时钟扩展）也可以获取各种类型的数据。收集的数据可能会在用户不知情或不同意的情况下出售给第三方公司。这些公司可以利用这些数据来达到自己的目的，包括有针对性的广告活动。
什么是浏览器劫持者？
浏览器劫持者是一种恶意软件或不需要的应用程序，它们会在用户同意或不知情的情况下接管网络浏览器的设置。他们的主要目标是重定向网络流量、修改浏览器设置以及推广特定网站、搜索引擎或广告。浏览器劫持者可以通过改变浏览器的行为来严重破坏您的在线体验，并经常引导您访问不需要的或可能有害的网站。
以下是浏览器劫持者的一些主要特征：
- 主页和搜索引擎更改：浏览器劫持者将浏览器的主页和默认搜索引擎更改为他们选择的网站。这样做是为了提高某些网站的可见性，通常带有商业或恶意意图。
- 不需要的工具栏安装：浏览器劫持者可能会在未经您同意的情况下向您的浏览器安装其他工具栏、扩展程序或插件。这些工具栏会占用空间、使界面混乱并重定向您的搜索。
- 重定向搜索：当您在浏览器的地址栏或搜索框中执行搜索时，浏览器劫持者可能会将您重定向到其他搜索引擎或您不打算访问的网站。
- 不需要的弹出窗口和广告：浏览器劫持者经常在您访问的网站上注入弹出广告、横幅和文本广告。这些广告可能具有侵入性、令人厌烦，并且可能会导致恶意网站。
- 隐私问题：一些浏览器劫持者会收集您的浏览数据、搜索历史记录和其他个人信息。这些数据可用于有针对性的广告，甚至出售给第三方。
- 浏览器设置的更改：除了主页和搜索引擎更改之外，浏览器劫持者可能会更改您的默认起始页、新标签页，甚至浏览器的安全设置。
