KittyTab 瀏覽器擴展

在對可疑網站進行例行檢查時，我們的研究團隊發現了 KittyTab 瀏覽器擴充功能。該軟體作為展示貓主題瀏覽器壁紙的工具進行銷售。然而，我們的分析表明 KittyTab 實際上是一個瀏覽器劫持者。它會更改瀏覽器設定以推廣 kittytab.com 虛假搜尋引擎。

瀏覽器劫持者通常會修改網頁瀏覽器中的預設搜尋引擎、首頁和新分頁/視窗設定。因此，當使用者透過 URL 欄執行 Web 搜尋或開啟新的瀏覽器標籤/視窗時，他們會被重新導向到升級的網站。

KittyTab 透過推送虛假搜尋引擎來遵循瀏覽器劫持者的常見模式。因此，安裝此擴充功能後，使用者將被重定向到 kittytab.com 網頁。

假冒搜尋引擎通常缺乏產生搜尋結果的能力，因此它們會將使用者重新導向到合法的網路搜尋網站。以 kittytab.com 為例，它將使用者重新導向至 Bing 搜尋引擎 (bing.com)。值得注意的是，重定向目的地可能會根據使用者位置等因素而有所不同。

另一個值得注意的方面是，瀏覽器劫持軟體通常會採用一些方法來確保其持久性，從而使其難以刪除並阻止用戶恢復其瀏覽器設定。

屬於此類別的軟體通常包含資料追蹤功能，KittyTab 也可能屬於這種情況。收集的資料可以包括造訪過的 URL、檢視過的頁面、搜尋查詢、網路 cookie、登入憑證、個人識別資訊、財務資料等。這些收集到的信息可以透過將其出售給第三方來貨幣化。

什麼是流氓瀏覽器擴充功能？

流氓瀏覽器擴充功能也稱為惡意或流氓瀏覽器插件，是旨在欺騙或傷害用戶而不是提供有用功能的瀏覽器擴充功能或插件。這些擴充功能通常是出於惡意目的而創建的，可能會對用戶及其線上活動帶來重大風險。以下是與惡意瀏覽器擴充功能相關的一些特徵和風險：

• 欺騙性目的：流氓瀏覽器擴充功能通常偽裝成合法或有用的附加元件，例如廣告攔截器、生產力工具或遊戲，以引誘用戶安裝它們。
• 未經授權的操作：安裝後，這些擴充功能可能會在未經使用者同意的情況下執行未經授權的操作。這可能包括收集敏感資料、注入不需要的廣告、更改瀏覽器設定或將網路流量重新導向到惡意網站。
• 資料竊取：一些惡意擴充功能旨在竊取使用者數據，包括登入憑證、財務資訊、瀏覽記錄等。這些被盜資料可用於身分盜竊、詐欺或在暗網上出售。
• 廣告軟體和惡意廣告：許多流氓擴充功能會顯示侵入性和欺騙性廣告，將使用者重新導向到包含潛在有害內容的網站。這可能會導致意外下載惡意軟體或遭受詐騙。
• 瀏覽器劫持：一些流氓擴充功能會更改瀏覽器中的預設搜尋引擎、主頁或新選項卡設置，以推廣虛假搜尋引擎或廣告較多的網站，迫使用戶查看特定內容。
• 系統資源消耗：惡意擴充功能會消耗大量系統資源，降低使用者的電腦和瀏覽器效能。
• 安全風險：這些擴充功能可能會引入安全漏洞，並使使用者面臨其他惡意軟體或網路攻擊。