Hockey Start 瀏覽器劫持者

當研究人員深入研究可疑網站時，他們發現了一個推廣 Hockey Start 瀏覽器擴展的網站。它被宣傳為一種快速訪問與曲棍球運動相關的在線內容的方式。然而，分析表明它實際上更改了瀏覽器設置以使用偽造的搜索引擎 search.nstart.online，使 Hockey Start 成為瀏覽器劫持者的一個例子。

當安裝在測試機器上時，該擴展將默認搜索引擎、主頁和新標籤/窗口 URL 修改為自己的網站。這意味著每次打開新的選項卡/窗口或在 URL 欄中輸入查詢時，它都會被重定向到 search.nstart.online 而不是其預期的目的地。通常這些類型的網站依賴合法的搜索引擎來獲取結果，而這個網站將用戶定向到 Bing (bing.com)。然而，這可能會根據地理位置等各種因素而改變。

此外，它還包含旨在阻止用戶重置瀏覽器的技術——這是瀏覽器劫持者的常見做法。這個流氓程序也有可能收集用戶數據，例如訪問的 URL、搜索的查詢、登錄等，這些數據可以在未經受其影響的人同意或不知情的情況下與第三方共享或出售給第三方。

為什麼瀏覽器劫持者會構成安全和隱私威脅？

瀏覽器劫持者構成安全和隱私威脅，因為他們可以在用戶不知情或未經許可的情況下更改瀏覽器設置，將用戶重定向到不需要的網站，並收集有關他們瀏覽活動的信息。這些更改可能使用戶難以恢復瀏覽器並使他們更容易受到惡意行為者的攻擊。此外，瀏覽器劫持者經常通過收集訪問的 URL、查看的頁面、搜索的查詢、登錄憑據、個人身份詳細信息、財務相關數據等數據來監視用戶，然後可以與第三方共享或出售這些數據。未經用戶同意的各方。