藝術新標籤瀏覽器擴充
在對可疑網站進行調查時,我們的研究人員發現了 Art New tabs 瀏覽器擴充功能。此擴充功能旨在修改瀏覽器設置,主要是透過重定向推廣虛構的 goog.artnewtabs.com 搜尋引擎。此外,Art New 選項卡還會監視用戶的線上活動,這將其歸類為瀏覽器劫持者。
Art 新分頁對瀏覽器的各個方面進行了更改,包括主頁、新分頁/視窗和預設搜尋引擎。這些變更使擴充功能能夠建立指向 goog.artnewtabs.com 網站的重定向。
假冒搜尋引擎通常缺乏提供真實搜尋結果的能力,因此它們經常將用戶重定向到已建立的網路搜尋引擎。在我們的研究過程中,goog.artnewtabs.com 重定向到 Bing 搜尋引擎 (bing.com)。值得注意的是,此重定向可能會根據使用者位置等因素而有所不同。
瀏覽器劫持軟體通常採用一些方法來確保其持久性,例如阻止訪問與刪除相關的設定和逆轉用戶發起的更改,這使得用戶很難重新獲得對其瀏覽器的控制。
Art New 選項卡還擁有資料追蹤功能,這是瀏覽器劫持者的常見功能。它收集的資料可能包括造訪過的 URL、檢視過的網頁、搜尋查詢、網路 cookie、登入憑證、個人識別資訊、財務資料等。收集到的數據可以出售給第三方或用於獲取經濟利益。
為什麼假搜尋引擎是潛在的隱私和安全問題?
假搜尋引擎可能會因以下幾個原因造成嚴重的隱私和安全問題:
- 資料收集:虛假搜尋引擎經常收集使用者數據,包括搜尋查詢、瀏覽記錄,有時還會收集個人識別資訊。這些資料可用於各種目的,例如定向廣告、身分盜竊或將其出售給第三方。
- 網路釣魚:一些虛假搜尋引擎旨在誘騙用戶提供個人資訊、登入憑證或財務詳細資訊。它們可能會模仿合法的搜尋引擎或網站,導致用戶無意中洩露敏感資訊。
- 惡意軟體傳播:虛假搜尋引擎可以作為傳播惡意軟體的載體。使用者可能會在不知不覺中下載惡意軟體或被重定向到受感染的網站,從而增加惡意軟體感染的風險。
- 不可靠的搜尋結果:假搜尋引擎通常不會提供真實的搜尋結果。相反,它們可能會顯示有偏見或不相關的訊息,這些訊息可能具有欺騙性或誤導性。尋找可靠資訊的用戶可能會誤入歧途。
- 瀏覽器劫持:假冒搜尋引擎可以在未經用戶同意的情況下修改瀏覽器設置,例如主頁和預設搜尋引擎。這構成了瀏覽器劫持,破壞了用戶的線上體驗,並使恢復到首選設定變得困難。
- 重定向:使用虛假搜尋引擎時,使用者經常被重新導向到其他網站或廣告。這些重定向可能會導致潛在的有害或欺騙性網站,從而進一步損害安全和隱私。
- 廣告軟體和侵入性廣告:一些虛假搜尋引擎充當廣告軟體的載體,用侵入性廣告、彈出視窗和點擊誘餌連結淹沒用戶。這些廣告不僅令人厭煩,而且如果它們指向惡意網站,可能有害。