為什麼你不應該相信 Chromstera PUP

在調查潛在惡意網站的過程中，我們的研究團隊偶然發現了一個令人不安的發現：Chromstera 瀏覽器。我們發現這個應用程序植根於 Chromium，一個開源網絡瀏覽器項目。然而，在您急於安裝 Chromstera 之前，需要考慮一些重要的問題。

Chromstera 的隱藏威脅

如果 Chromstera 已滲透到您的系統，它很可能與其他不需要或可能有害的軟件一起到達。值得注意的是，眾所周知，基於 Chromium 的瀏覽器（如 Chromstera）的開發意圖不懷好意，具有各種有害功能。

Chromstera 瀏覽器概述

我們對 Chromstera 的檢查發現了一個相當令人不安的行為：每次打開新選項卡或窗口，或者在 URL 欄中輸入搜索查詢時，都會重定向到 chromstera.com（一個虛假搜索引擎）。這種行為是瀏覽器劫持者的明顯跡象，他們操縱瀏覽器設置來推廣非法搜索引擎。

通常，像 chromstera.com 這樣的網站不會產生合法的搜索結果；相反，他們將用戶重定向到合法的搜索引擎，例如 Bing (bing.com)。但是，目的地可能會有所不同，具體取決於用戶地理位置。

此外，Chromstera 可能會悄悄收集敏感用戶數據，包括訪問過的 URL、查看過的網頁、搜索查詢、IP 地址、cookie、用戶名、密碼，甚至個人和財務信息。然後，這些數據可以與第三方共享或出售給第三方，從而可能落入網絡犯罪分子手中。

值得注意的是，如果 Chromstera 已經侵入您的設備，那麼很可能其他不需要或有害的軟件也隨之而來。在許多情況下，Chromstera 等應用程序與瀏覽器劫持者、廣告軟件和潛在有害應用程序 (PUA) 捆綁在一起。這些惡意實體可能表現為侵入性廣告、強制打開的網站或數據收集器等。

安裝之謎：Chromstera 是如何進入的？

人們可能會想，“Chromstera 是如何進入我的計算機的？”我們從 Chromstera 所謂的“官方”促銷網頁獲得了它。然而，此類軟件也受到欺騙性和詐騙網站的認可。用戶經常會通過流氓廣告網絡、錯誤的 URL、垃圾瀏覽器通知、侵入性廣告或以前安裝的廣告軟件引起的重定向偶然發現這些頁面。

另一種常見的分發技術是“捆綁”，即合法的軟件安裝程序與不需要的或惡意的添加程序一起打包。從免費軟件網站、免費文件託管平台、P2P 共享網絡和類似渠道等可疑來源下載時，無意中將這些捆綁內容引入您的系統的風險會增加。在不閱讀條款的情況下匆忙完成安裝過程並選擇“簡單/快速”設置也會讓您面臨這些風險。

保持安全：如何避免不需要的軟件

為了保護您的系統免受 Chromstera 等有害軟件的侵害，謹慎行事至關重要。我們強烈建議研究軟件並僅從官方且值得信賴的來源下載。在安裝過程中，請花些時間閱讀條款、探索選項並使用“自定義/高級”設置。選擇退出所有補充應用程序、擴展、工具以及可能與該軟件捆綁的任何附加功能。

瀏覽時保持警惕至關重要。虛假和危險的在線內容經常偽裝成合法且無害的內容。例如，看似無害的廣告可能會導致訪問不可靠或有問題的網站，包括宣傳詐騙、賭博、成人內容等的網站。

如果您不斷遇到可疑廣告或重定向，請徹底檢查您的系統並立即刪除任何可疑的應用程序和瀏覽器擴展或插件。如果 Chromstera 已經滲透到您的計算機，我們強烈建議您使用專為您的特定操作系統設計的信譽良好的反惡意軟件程序運行掃描，以自動消除此潛在有害的應用程序。