我的世界時鐘瀏覽器擴展
MyWorldClock 被宣傳為一種瀏覽器擴展，可根據用戶選擇的時區輕鬆存取時鐘，已被認定為具有瀏覽器劫持功能的欺騙性軟體。我們對該應用程式的調查顯示，它對瀏覽器設定進行了未經授權的修改。
此擴充功能會變更瀏覽器配置，以透過重定向支援 goog.myworlclock.com 假搜尋引擎。此外，MyWorldClock 還涉及未經授權收集私人用戶資料的行為。每當使用者在 URL 欄中輸入搜尋查詢或開啟新分頁/視窗時，MyWorldClock 實作的瀏覽器調整都會導致重定向到 goog.myworlclock.com。
通常，虛假搜尋引擎缺乏提供真實搜尋結果的能力，透過重新導向將使用者引導至合法的網路搜尋平台。在我們的分析中，goog.myworlclock.com 將使用者引導至 Bing 搜尋引擎 (bing.com)。值得注意的是，此類重定向的目的地可能會根據使用者地理位置等因素而有所不同。
瀏覽器劫持者經常採用策略來確保持久性，例如限制對與刪除相關的設定的存取或逆轉用戶發起的變更以阻止瀏覽器恢復。
此外，MyWorldClock 還包含資料追蹤功能。感興趣的資訊可能包括造訪過的 URL、查看過的頁面、搜尋查詢、網路 cookie、使用者名稱/密碼、個人識別詳細資料、財務資料等。隨後，收集到的資料可能會與第三方共享或出售給第三方。
什麼是流氓瀏覽器擴充功能？
流氓瀏覽器擴充功能也稱為惡意或欺騙性瀏覽器擴充程序，是指通常在用戶不知情或不同意的情況下以有害或不良方式運行的瀏覽器加載項或插件。這些擴充功能可能會對用戶的瀏覽體驗產生負面影響，損害其線上安全，甚至導致隱私侵犯。以下是與惡意瀏覽器擴充功能相關的主要特徵和風險：
欺騙性質：
流氓瀏覽器擴充功能的外觀通常具有欺騙性。它們可能會將自己偽裝成合法工具，承諾提供有用的特性或功能，以吸引用戶安裝它們。
不需要的行為：
一旦安裝，惡意擴充就會表現出不必要的行為。這可能包括修改瀏覽器設定、在網頁中註入不需要的廣告、將使用者重新導向到不熟悉的網站或在未經明確同意的情況下追蹤使用者活動。
瀏覽器劫持：
許多流氓擴充功能會劫持瀏覽器，更改瀏覽器的預設設定以推廣虛假搜尋引擎或其他不良網站。這可能會導致瀏覽體驗受損。
數據採集：
惡意擴充可能有能力在未經同意的情況下收集敏感使用者資料。這可能包括瀏覽記錄、搜尋查詢、登入憑證、個人資訊等。收集的數據可能會被濫用或出售給第三方。
廣告注入：
一些流氓擴充功能通常以彈出視窗、橫幅或內嵌廣告的形式向網站注入不需要的廣告。這不僅會破壞用戶體驗，還可能導致暴露於潛在的惡意內容。
