Horopia Ext 瀏覽器擴充

在探索不可靠的網站時，我們的研究人員發現了 Horopia Ext，這是一種瀏覽器擴展，可輕鬆存取星座和占星術相關內容。在我們的機器上進行測試時，Horscope Ext 更改了瀏覽器設定並啟動了重定向，導致我們將其歸類為瀏覽器劫持者。

瀏覽器劫持者通常會修改瀏覽器的主頁、預設搜尋引擎和新分頁/視窗設定。每當使用者開啟新分頁或在 URL 欄中輸入搜尋查詢時，這些變更通常會導致重定向到升級的網站。

在許多情況下，瀏覽器劫持工具支援無法提供真實搜尋結果的虛假搜尋引擎，而是將使用者重新導向到合法搜尋引擎。

在我們的調查過程中，我們觀察到 Horscope Ext 的重定向直接登陸 Bing 搜尋引擎 (bing.com)，無需中間步驟。值得注意的是，該擴充功能可能會導致受用戶地理位置等因素影響的不同重定向路徑。

需要強調的是，屬於此類別的軟體通常採用機制來確保持久性，例如限制與刪除相關的設定的存取或撤銷使用者所啟動的變更以防止瀏覽器復原。

此外，與許多瀏覽器劫持者一樣，Horscope Ext 擁有資料追蹤功能。這包括收集造訪過的 URL、查看過的網頁、搜尋查詢、網路 cookie、使用者名稱/密碼、個人識別詳細資訊和財務資訊等資訊。收集的數據可以透過出售給第三方（可能包括網路犯罪分子）來貨幣化。

什麼是流氓瀏覽器擴充功能？

流氓瀏覽器擴充功能是指惡意或欺騙性的瀏覽器加載項或插件，一旦安裝，就會在用戶同意或不知情的情況下表現出有害行為。這些擴充功能通常將自己偽裝成合法或有用的工具，但實際上，它們從事的活動可能會損害使用者的隱私、安全或整體瀏覽體驗。以下是與惡意瀏覽器擴充功能相關的主要特徵和風險：

欺騙性安裝：
惡意擴充可能透過欺騙性方式分發，例如與免費軟體或共享軟體捆綁、誤導性廣告或偽裝成有用的實用程式。

未經授權的修改：
一旦安裝，惡意擴充功能通常會對瀏覽器的設定進行未經授權的更改，包括主頁、預設搜尋引擎或新選項卡行為。這可能會導致不必要的重定向或暴露於惡意內容。

不需要的廣告：
許多流氓擴充程式旨在產生和顯示侵入性廣告、彈出視窗或橫幅。這些廣告可能會宣傳可疑的產品、服務，甚至導致釣魚網站。

數據採集：
惡意擴充功能經常進行未經授權的資料收集，包括追蹤使用者的瀏覽習慣、搜尋查詢、造訪的網站，有時還會追蹤敏感資訊。收集到的資料可用於各種目的，包括有針對性的廣告或出售給第三方。

瀏覽器劫持：
一些流氓擴充功能充當瀏覽器劫持者，控制瀏覽器的功能將用戶重新導向到特定網站，通常是為了推廣某些內容或透過廣告創造收入。

安全風險：
惡意擴充可能會為使用者係統帶來安全漏洞。它們可能會讓使用者遭受惡意軟體、網路釣魚攻擊或其他危害設備整體安全的惡意活動。