最佳壁紙流氓瀏覽器擴展

在調查可疑網頁期間，我們的團隊發現了 Best Wallpapers 瀏覽器擴展程序。它作為一種工具銷售，通過提供有吸引力的壁紙來增強瀏覽體驗。

然而，在我們的測試機器上安裝這個擴展後，我們發現它起到了瀏覽器劫持者的作用。 Best Wallpapers 更改瀏覽器設置以通過重定向推廣非法搜索引擎 search.wallpaperhomepage.com。

安裝後，Best Wallpapers 會將 search.wallpaperhomepage.com 設置為受影響瀏覽器中的默認搜索引擎、主頁和新選項卡/窗口 URL。因此，在 URL 欄中輸入的任何搜索查詢或打開的新選項卡/窗口都會導致重定向到 search.wallpaperhomepage.com 網站。

虛假搜索引擎通常無法提供可靠的搜索結果，通常會將用戶重定向到 Google、Bing 或 Yahoo 等合法搜索引擎。在極少數情況下，欺詐性搜索引擎確實會提供搜索結果，這些信息通常是不准確的，充滿了不相關的、贊助的、欺騙性的和潛在的惡意內容。

值得注意的是，瀏覽器劫持軟件可以使用技術來阻止用戶訪問與刪除相關的設置或撤消劫持者所做的更改。這種持久性機制使用戶的刪除過程變得複雜。

此外，Best Wallpapers 從事間諜活動，監控用戶的瀏覽習慣。收集的數據可能包括訪問過的 URL、查看過的網頁、搜索查詢、互聯網 cookie、登錄憑據（用戶名/密碼）、個人身份信息、財務詳細信息等。這些收集到的數據可以出售給第三方或以各種方式用於盈利。

瀏覽器劫持者如何交換您的搜索引擎？

瀏覽器劫持者可以通過未經授權更改您的瀏覽器設置來交換您的搜索引擎。以下是他們通常如何做到這一點：

通過捆綁軟件安裝：瀏覽器劫持者通常與免費軟件或從可疑網站下載的內容捆綁在一起。當您在沒有仔細檢查安裝過程的情況下安裝此類軟件時，劫持程序可能會在您不知情或未同意的情況下與其一起安裝。

利用漏洞：瀏覽器劫持者可以利用您的瀏覽器或操作系統中的漏洞來獲得未經授權的訪問和修改設置。如果您的軟件不是最新的，或者您訪問了利用安全漏洞的受感染網站，就會發生這種情況。

惡意瀏覽器擴展：一些瀏覽器劫持者偽裝成看似合法的瀏覽器擴展或附加組件。當您安裝這些擴展程序時，它們會控制您的瀏覽器設置，包括搜索引擎。

社會工程技術：瀏覽器劫持者可能會使用社會工程技術來誘騙用戶接受對其搜索引擎的更改。這可能包括顯示看似合法系統消息的誤導性彈出窗口或通知，敦促用戶接受更改。

一旦瀏覽器劫持者獲得控制權，它就會修改瀏覽器設置，將特定搜索引擎設置為默認搜索引擎。這包括更改默認搜索引擎、主頁和新選項卡設置。當您執行搜索或打開新選項卡時，劫持者會將您重定向到指定的搜索引擎或自定義搜索頁面，通常充滿廣告或贊助內容。