我的世界時鐘 Rogue 瀏覽器擴展
在調查可疑網站時，我們的研究團隊偶然發現了“我的世界時鐘”瀏覽器擴展程序。根據其宣傳網頁，該擴展聲稱可以方便地訪問當地天氣預報。然而，顧名思義，它的主要功能是作為顯示各個時區當前時間的工具。
經過仔細檢查，我們確定“我的世界時鐘”實際上是一個瀏覽器劫持者，它提倡使用 myworldclock.xyz 虛假搜索引擎。眾所周知，瀏覽器劫持者會強制更改默認搜索引擎、主頁和新的瀏覽器選項卡/窗口 URL，將用戶重定向到認可的網站。
我的世界時鐘也效仿並對瀏覽器進行了類似的修改。因此，安裝此擴展後，打開新的瀏覽器選項卡/窗口或在 URL 欄中進行搜索查詢將導致重定向到 myworldclock.xyz 網站。
值得注意的是，瀏覽器劫持者通常採用技術來持續保持對用戶瀏覽器的控制，從而使刪除變得複雜化。這些軟件可能會限制對與刪除相關的設置的訪問並撤消用戶所做的更改。
虛假搜索引擎通常缺乏提供真實搜索結果的能力，因此它們會將用戶重定向到合法搜索引擎。在我們進行研究時，myworldclock.xyz 將用戶重定向到 Bing 搜索引擎 (bing.com)。然而，重定向目的地可能會根據用戶的地理位置和其他決定因素等因素而變化。
除了瀏覽器劫持功能外，“我的世界時鐘”還具有數據跟踪功能。這意味著它可以收集各種類型的用戶信息，包括訪問的 URL、查看的網頁、搜索的查詢、互聯網 cookie、帳戶登錄憑據、個人身份詳細信息、財務數據等。收集到的信息可以出售給第三方或被擴展程序背後的惡意行為者利用以獲取利潤。
什麼是瀏覽器劫持者？
瀏覽器劫持程序是一種惡意軟件，它會在用戶同意或不知情的情況下秘密更改網絡瀏覽器的設置。這些有害程序控制瀏覽器並操縱其配置以將用戶重定向到特定網站，通常用於惡意目的。瀏覽器劫持者可能會影響各種網絡瀏覽器，包括 Google Chrome、Mozilla Firefox、Microsoft Edge、Safari 等。
瀏覽器劫持者的主要目標包括：
- 更改默認設置：瀏覽器劫持者修改瀏覽器的默認主頁、搜索引擎和新標籤頁設置。這會導致瀏覽器自動打開特定網站，通常會導致虛假搜索引擎或其他惡意網站。
- 重定向網絡流量：當用戶嘗試訪問某些網站時，瀏覽器劫持者可能會將他們重定向到不相關或可能有害的網站。這可能會導致暴露於網絡釣魚網站、詐騙頁面或包含惡意軟件的網站。
- 推廣虛假搜索引擎：瀏覽器劫持者經常推廣模仿流行搜索引擎的虛假搜索引擎。當用戶通過這些虛假引擎執行搜索時，他們可能會收到被操縱的搜索結果或面臨額外的重定向。
- 顯示侵入性廣告：瀏覽器劫持者可以將不需要的侵入性廣告注入網頁，使瀏覽體驗變得不愉快並破壞正常的網絡功能。
- 收集用戶數據：一些瀏覽器劫持者跟踪用戶的瀏覽習慣並收集敏感信息，例如瀏覽歷史記錄、搜索查詢、登錄憑據和其他個人數據。該數據可用於有針對性的廣告或出售給第三方廣告商。
