Galaxy Search Rogue 瀏覽器擴展

在調查可疑網站期間，我們的研究團隊對 Galaxy Search 瀏覽器擴展有了重大發現。雖然最初被推廣為增強銀河系和太空主題壁紙瀏覽體驗的擴展，但它被發現作為瀏覽器劫持者運行。換句話說，Galaxy Search 會更改用戶瀏覽器的設置，目的是通過重定向來推廣 find.nseeknow.com 搜索引擎。

在一台測試機上，Galaxy Search 強行更改了默認搜索引擎、主頁和新選項卡/窗口的 URL，以將用戶引導至 find.nseeknow.com 站點。由於這些修改，每當打開新的選項卡或窗口，或者通過 URL 欄進行網絡搜索時，用戶都會被重定向到 find.nseeknow.com。

非法搜索引擎通常無法提供真實的搜索結果，因此它們會將用戶重定向到合法的搜索引擎網站。在我們的研究過程中，find.nseeknow.com 將用戶重定向到 Bing 搜索引擎 (bing.com)。但是，請務必注意，重定向目的地可能會根據用戶的地理位置等因素而有所不同。

值得一提的是，瀏覽器劫持軟件往往採用持久化技術，難以清除，用戶無法將瀏覽器恢復到原來的設置。

此外，Galaxy Search 還具有數據跟踪功能。它可以收集各種類型的信息，包括訪問過的 URL、查看過的網頁、搜索查詢、經常訪問過的網站、地理位置數據（IP 地址）、互聯網 cookie、用戶名和密碼、個人身份信息、財務數據等等。這些收集到的信息可以出售給第三方或以其他方式用於牟利。

什麼是流氓瀏覽器擴展程序和瀏覽器劫持者以及它們為何被視為潛在有害程序？

流氓瀏覽器擴展程序和瀏覽器劫持程序是潛在有害程序 (PUP) 的類型，它們可能會損害用戶的瀏覽體驗和隱私。由於其侵入性和對用戶在線安全構成的潛在風險，它們被認為是不受歡迎的。

流氓瀏覽器擴展是指旨在未經用戶同意執行惡意或不需要的活動的瀏覽器加載項或插件。這些擴展程序可能聲稱提供有用的功能，但通常會從事諸如注入不需要的廣告、跟踪用戶行為、收集個人信息或將網絡流量重定向到特定網站等活動。

另一方面，瀏覽器劫持者是一種特定類型的惡意擴展程序或程序，可在未經用戶許可的情況下強行修改其網絡瀏覽器的設置。他們通常會更改默認搜索引擎、主頁或新選項卡/窗口 URL 以將用戶重定向到特定網站，通常是偽造的搜索引擎或宣傳不需要的內容的網站。瀏覽器劫持者還可以操縱搜索結果、顯示過多的廣告或生成侵入性彈出窗口，從而嚴重破壞用戶的瀏覽體驗。

由於以下幾個原因，這些程序被認為可能不需要：

入侵：流氓瀏覽器擴展程序和劫持者通常會在用戶不知情或未同意的情況下滲透用戶的系統。它們可以與合法軟件捆綁在一起或通過欺騙性技術進行分發，例如虛假下載或誤導性廣告。

不需要的修改：安裝後，這些程序會對瀏覽器設置進行未經授權的更改，更改用戶首選的搜索引擎、主頁或其他配置。這些修改可能很難逆轉，因為 PUP 使用持久性技術來抵制刪除。

隱私風險：流氓瀏覽器擴展和劫持者經常從事數據跟踪和收集活動，在未經同意的情況下收集敏感的用戶信息。這可能包括瀏覽習慣、搜索查詢、個人身份詳細信息、財務信息等。此類數據可能會出售給第三方或被濫用於惡意目的，從而對用戶的隱私和在線安全構成重大風險。

破壞用戶體驗：這些 PUP 會導致頻繁的瀏覽器重定向、顯示不需要的廣告或生成侵入性彈出窗口，從而嚴重干擾用戶的瀏覽體驗。它們還可能會降低瀏覽器的性能或導致不穩定。