Foxy Tab Rogue 瀏覽器擴展
Foxy Tab 瀏覽器擴展聲稱提供自定義瀏覽器壁紙，但經過檢查，我們發現它充當瀏覽器劫持者。此擴展程序會更改瀏覽器設置，以通過重定向推廣虛假搜索引擎logic.hortbizcom.com。瀏覽器劫持者將默認搜索引擎、主頁和新選項卡/窗口 URL 更改為他們推廣的網站的地址。 Foxy Tab 也不例外 - 它修改這些設置，導致新的選項卡/窗口和搜索查詢被重定向到logic.hortbizcom.com 頁面。
瀏覽器劫持者經常使用技術來增加刪除難度並阻止用戶恢復其瀏覽器設置。非法搜索引擎通常不提供有效的搜索結果，因此它們會將用戶重定向到真正的搜索網站。在我們的研究過程中，我們觀察到logic.hortbizcom.com 將用戶重定向到Bing 搜索引擎(bing.com)。但是，重定向目的地可能會根據用戶地理位置等因素而有所不同。
此外，Foxy Tab還具有跟踪用戶數據的能力。這可能包括瀏覽和搜索歷史記錄、經常訪問的 URL、互聯網 cookie、登錄憑據、個人信息、財務數據等。收集到的數據可以出售給第三方以用於貨幣化目的。
什麼是流氓瀏覽器擴展？
流氓瀏覽器擴展是惡意或未經授權的瀏覽器擴展/加載項，旨在欺騙或傷害用戶。這些擴展程序通常將自己偽裝成有用或合法的工具，但其真正目的是從事有害活動，例如竊取個人信息、注入廣告、將用戶重定向到不需要的網站、修改瀏覽器設置，甚至傳播惡意軟件。
以下是流氓瀏覽器擴展的一些主要特徵：
欺騙：惡意擴展可能會提供有用的特性或功能，誘使用戶安裝它們。他們可能承諾提供增強的瀏覽體驗、改進的搜索結果或自定義選項等功能。
未經授權的活動：安裝後，這些擴展程序會執行用戶未明確同意的活動。這可能包括更改瀏覽器設置、重定向網絡流量或未經同意收集用戶數據。
惡意意圖：惡意擴展經常從事危害用戶安全和隱私的活動。他們可能會竊取敏感信息，例如登錄憑據、信用卡詳細信息或個人身份信息。
不需要的行為：這些擴展程序可能會在未經用戶許可的情況下更改默認搜索引擎、主頁 URL 或新選項卡設置。他們還可能向網站注入不需要的廣告，從而導致破壞性的瀏覽體驗。
持久性：流氓擴展程序可能會使用抵制刪除的技術，使用戶難以從瀏覽器中卸載它們。
未經授權的數據收集：一些惡意擴展程序在用戶不知情或未同意的情況下跟踪用戶的在線活動，包括瀏覽習慣和搜索歷史記錄。該信息可用於有針對性的廣告或出售給第三方。
