Key Pro 瀏覽器擴充
我們的研究團隊在調查不可靠的網站時遇到了「key pro」瀏覽器擴充功能。在對該軟體進行分析後,我們發現它具有瀏覽器劫持程式的功能。此擴充功能會變更瀏覽器設置,以透過重定向推廣 keysearchs.com 虛假搜尋引擎。此外,關鍵專業人士也參與監控使用者的線上活動。
瀏覽器劫持軟體通常會修改瀏覽器設置,包括主頁、預設搜尋引擎和新分頁/視窗的 URL,以推廣特定網站。因此,當使用者透過 URL 欄執行網路搜尋或開啟新分頁/視窗時,他們會被重新導向到建議的網頁。
Key pro 推廣非法搜尋引擎 keysearchs.com。假冒搜尋引擎通常缺乏提供搜尋結果的能力,而是將用戶重定向到真正的搜尋引擎。在我們對關鍵專業人士的分析中,我們觀察到了幾個重定向鏈。
在某些情況下,這些鏈將使用者透過 keysearchs.com 引導至 search.mycooltab.com,最終引導至合法的 Bing 搜尋引擎 (bing.com)。另一個鏈遵循類似的路徑,最終到達 Bing,但透過 keysearchs.com 和 search-checker.com 進行重定向。
需要注意的是,關鍵專業人士可能會導致不同的重新導向鏈,因為它們可能會受到使用者地理位置等因素的影響。
在許多情況下,瀏覽器劫持者會採用機制來確保其持久性,使用戶難以重新獲得對瀏覽器的控制權。
此外,Key Pro還具有追蹤用戶資料的能力。此擴充功能會收集瀏覽記錄,並可能針對網路 cookie、個人資訊、登入憑證、財務資料等。收集的數據可以出售給第三方或用於獲取經濟利益。
瀏覽器劫持者如何改變您的瀏覽方式?
瀏覽器劫持者可以透過對您的網頁瀏覽器設定進行未經授權的更改,以各種方式改變您的瀏覽體驗。以下是瀏覽器劫持者可以修改您的瀏覽的常見方法:
- 更改主頁:瀏覽器劫持者經常在未經您同意的情況下將特定網站設定為您的瀏覽器主頁。這意味著每次您打開瀏覽器時,它都會將您重新導向到特定網站。
- 修改預設搜尋引擎:他們可以用他們選擇的搜尋引擎之一替換您的預設搜尋引擎。當您透過瀏覽器的網址列執行網路搜尋時,您將被重新導向到劫持者的首選搜尋引擎。
- 改變新分頁或視窗行為:瀏覽器劫持者可能會改變您開啟新分頁或視窗時發生的情況。您可能會被重新導向到特定網站,而不是空白頁面或您首選的起始頁。
- 注入廣告:許多瀏覽器劫持者會在您造訪的網頁中註入不需要的且通常是惡意的廣告。這些廣告可能具有侵入性,導致瀏覽體驗不佳,並可能使您面臨更多威脅。
- 重定向搜尋:當您執行搜尋時,瀏覽器劫持者可以將您的搜尋查詢重新導向到其他搜尋引擎或顯示變更的搜尋結果。這可能會使查找您要查找的資訊變得困難。
- 安裝不需要的瀏覽器擴充功能:某些瀏覽器劫持者可能會新增不需要的瀏覽器擴充功能或加載項,這可以進一步修改您的瀏覽體驗並收集有關您的線上活動的資料。
- 追蹤和收集數據:瀏覽器劫持者通常具有數據追蹤功能。他們可以監控您的瀏覽習慣,收集有關您造訪的網站、搜尋查詢的信息,甚至個人數據,例如使用者名稱和密碼。
- 觸發彈出廣告:瀏覽器劫持者可以產生彈出廣告、背後彈出廣告和其他類型的侵入性廣告,這些廣告在您瀏覽時可能會令人煩惱和分散注意力。