一鍵圖片流氓擴展

在對不可信網站進行例行檢查時，我們的研究團隊發現了“一鍵圖片”瀏覽器擴展程序。該擴展程序被宣傳為一種工具，只需單擊一下即可簡化從網站下載圖像的過程。

然而，在對該軟件進行徹底評估後，我們確定它具有廣告軟件的功能。一鍵圖片的設計目的是為了向用戶淹沒不需要的和可能有害的廣告。廣告軟件是廣告支持軟件的縮寫，它通過在各種界面（包括訪問的網站和桌面）上顯示廣告來實施侵入性廣告活動。

這些第三方圖形廣告，包括彈出窗口、覆蓋層、橫幅、調查等，主要支持在線詐騙、不道德或有害的軟件，有時甚至是惡意軟件。點擊其中一些廣告可以觸發啟動秘密下載或安裝的腳本。

值得注意的是，通過這些廣告宣傳的任何合法產品或服務很可能是由利用其聯屬計劃獲取非法佣金的個人推廣的。

屬於此類別的軟件可能需要特定條件才能提供侵入性廣告活動，例如兼容的瀏覽器或系統規格、用戶地理位置、對特定網站的訪問等。無論“一鍵圖片”是否顯示廣告，它在設備上的存在都會帶來安全風險。

這種廣告軟件類型的瀏覽器擴展程序還會監視用戶的在線活動。感興趣的數據可能包括訪問過的 URL、查看過的網頁、搜索查詢、互聯網 cookie、用戶名和密碼、個人身份信息、財務詳細信息等。然後，收集到的數據可以出售給第三方或用於獲取經濟利益。

流氓擴展程序如何修改您的瀏覽器設置？

流氓瀏覽器擴展可以通過各種策略和技術修改您的瀏覽器設置。這些擴展通常是惡意的或不需要的，並且可以在未經您同意的情況下對您的瀏覽器進行未經授權的更改。他們如何實現這一目標的方法如下：

使用權限安裝：一些惡意擴展通過冒充合法或有用的工具來欺騙用戶安裝它們。在安裝過程中，它們會請求過多的權限，例如更改瀏覽器設置、讀取和修改網絡數據或訪問瀏覽歷史記錄的能力。授予這些權限的用戶在不知情的情況下允許擴展程序操縱他們的瀏覽器設置。

更改主頁：流氓擴展程序可能會更改您的瀏覽器主頁，將您重定向到惡意網站或通過聯屬營銷為擴展程序開發人員帶來收入的網站。這種變化可能很微妙，使您的主頁看起來好像已設置為合法的搜索引擎或網站。

更改默認搜索引擎：某些惡意擴展程序會將您的默認搜索引擎更改為提供廣告或跟踪您的搜索的搜索引擎。這可能會導致誤導性的搜索結果和侵入性廣告。

注入廣告和彈出窗口：惡意擴展程序通常會在您訪問的網頁中註入不需要的廣告、彈出窗口或橫幅。這些廣告可能具有破壞性，並可能導致惡意或網絡釣魚網站。

修改新標籤頁：某些擴展會修改瀏覽器新標籤頁的外觀和功能。他們可能會在新標籤頁上顯示廣告、贊助網站的鏈接或不需要的內容。

重定向網絡流量：某些惡意擴展程序可以將您的網絡流量重定向到特定網站或登陸頁面，從而可能使您面臨詐騙或不需要的內容。

瀏覽器設置鎖定：在極端情況下，惡意擴展程序可以鎖定您的瀏覽器設置，阻止您輕鬆修改它們或卸載擴展程序。這樣做通常是為了讓用戶更難刪除擴展程序。

監控和數據收集：惡意擴展程序可能會跟踪您的瀏覽活動，包括您訪問的網站、搜索查詢和個人信息。這些數據可用於各種目的，包括有針對性的廣告或出售給第三方。