“飛機 - 新標籤”流氓瀏覽器擴展

在對可疑網站進行例行檢查期間，我們的研究人員發現了一個名為 Airplanes - New Tab 的瀏覽器擴展程序，它承諾為瀏覽器提供飛機主題背景。但是，我們的分析表明，此擴展程序會更改瀏覽器設置，將用戶重定向到虛假搜索引擎 mbextension.com。此行為將 Airplanes - New Tab 歸類為瀏覽器劫持者。

瀏覽器劫持者通常會修改默認瀏覽器設置，包括搜索引擎、主頁和新選項卡/窗口 URL，以推廣特定站點。飛機 - 新標籤通過將新標籤/窗口和搜索查詢重定向到 mbextension.com 網站來實現同樣的效果。此類軟件通常會使用策略使其難以刪除，Airplanes - New Tab 也不例外。

虛假搜索引擎通常無法提供搜索結果，因此它們會將用戶重定向到合法搜索引擎。在我們的研究中，mbextension.com 引起了各種重定向，包括 Bing 和 Google。但是，這可能會因用戶位置而異。

Airplanes - New Tab 還能夠跟踪用戶數據，包括訪問的 URL、查看的頁面、鍵入的搜索查詢、cookie、登錄憑據和財務信息。這些數據可以共享或出售給第三方。

什麼是像飛機一樣的流氓瀏覽器擴展 - 新標籤？

流氓瀏覽器擴展程序，例如 Airplanes - New Tab，是未經用戶許可更改瀏覽器設置的惡意軟件。它們通常偽裝成合法的瀏覽器擴展程序或加載項，並且可以執行各種有害操作，例如將用戶重定向到虛假搜索引擎或宣傳欺詐網站。安裝後，流氓瀏覽器擴展程序可以修改用戶的默認主頁、新標籤頁和搜索引擎，並收集敏感的用戶數據，例如瀏覽歷史、搜索查詢和登錄憑據。在某些情況下，他們還可能在用戶的設備上安裝其他惡意軟件或顯示不需要的廣告。安裝瀏覽器擴展時要小心，並且只從可信來源下載它們，這一點很重要。