QuickMovie 搜尋瀏覽器擴充功能
我們的研究團隊在對可疑網站進行例行檢查時發現,QuickMovie Search 是一種欺騙性瀏覽器擴充功能。該軟體會更改瀏覽器設定以認可 search.quickmovietab.com 虛假搜尋引擎,從而導致其被歸類為瀏覽器劫持者。
瀏覽器劫持應用程式會修改瀏覽器設置,將升級的網站設置為主頁、預設搜尋引擎和新分頁/視窗 URL。因此,安裝了 QuickMovie Search 後,透過 URL 欄進行的 Web 搜尋以及開啟新的瀏覽器標籤/視窗會導致重定向到 search.quickmovietab.com 網頁。
假冒搜尋引擎通常缺乏提供真實搜尋結果的能力,無法將使用者重新導向到合法的網路搜尋網站。在我們的調查過程中,search.quickmovietab.com 定向了 Bing 搜尋引擎。但是,請務必注意,重定向目的地可能會有所不同。
瀏覽器劫持者經常採用機制來確保持久性,防止瀏覽器輕鬆恢復,而 QuickMovie Search 就遵循這種模式。
此外,這種欺騙性的瀏覽器擴充功能可能具有資料追蹤功能。這種性質的軟體主要側重於收集信息,例如訪問的 URL、查看的網頁、搜索查詢、互聯網 cookie、用戶名/密碼、個人身份詳細信息、財務信息等。收集的數據可能會與第三方共享或出售給第三方。
什麼是流氓瀏覽器擴充功能以及它們如何造成潛在危險?
流氓瀏覽器擴充功能是使用者可以在其 Web 瀏覽器上安裝的未經授權或欺騙性軟體加載項。雖然合法的瀏覽器擴充功能可以增強功能並提供有用的功能,但惡意擴充功能通常是出於惡意目的而設計的。以下是它們如何造成潛在傷害:
瀏覽器劫持:
惡意擴充功能可以更改瀏覽器設置,例如主頁、預設搜尋引擎或新標籤頁,將使用者重定向到惡意網站。這稱為瀏覽器劫持,它可能會導致瀏覽體驗受損。
假搜尋引擎:
一些流氓擴充程式可能會推廣看似合法但提供更改或操縱的搜尋結果的虛假搜尋引擎。用戶可能會被引導至惡意網站或透過這些虛假搜尋引擎無意中洩露敏感資訊。
網路釣魚攻擊:
流氓擴充程式可以透過模仿合法網站或建立虛假登入頁面來參與網路釣魚活動。在這些虛假頁面上輸入憑證的使用者在不知不覺中向攻擊者提供了敏感資訊。
廣告軟體和不需要的廣告:
許多惡意擴充功能作為廣告軟體運行,顯示侵入性和不必要的廣告。這些廣告可能會幹擾使用者的瀏覽體驗,導致惡意網站,甚至包含惡意軟體。
資料追蹤和隱私問題:
一些惡意擴充功能能夠追蹤使用者的瀏覽活動,收集造訪過的 URL、搜尋查詢和個人詳細資料等資訊。這些資料可能會在未經用戶同意的情況下濫用或出售給第三方,損害隱私。