環形瀏覽器擴展充當瀏覽器劫持者
在對欺騙性網站進行調查期間,我們的研究團隊發現了一個安裝設置,其中包含一個名為“Ring”的瀏覽器劫持程序。通常,此類軟件會修改瀏覽器設置以推廣特定網站。然而,Ring 並未對瀏覽器進行任何更改以推廣名為 dmiredindee.com 的虛假搜索引擎。
大多數瀏覽器劫持軟件將被推廣的網站指定為默認搜索引擎、主頁和新選項卡/窗口 URL。但是,Ring 不會以這種方式修改瀏覽器。在執行包含瀏覽器劫持程序的安裝程序後,腳本運行時會出現 Ring 擴展。但是,關閉並重新打開 Chrome 瀏覽器會導致 Ring 消失並重新出現。
值得注意的是,只有在啟動安裝程序之前打開 Ring,它才會在 Chrome 擴展列表中可見。如果不是,瀏覽器劫持者將完全阻止對該列表的訪問。 Ring 將用戶重定向到非法搜索引擎 dmiredindee.com,最終指向 Bing.com。虛假搜索引擎通常會重定向到合法搜索引擎,因為它們無法生成搜索結果。但是,重定向可能會因用戶的地理位置而異。
要刪除此瀏覽器劫持者,用戶可以通過 Windows 任務管理器結束腳本的進程 Windows PowerShell。重新啟動操作系統將終止腳本並刪除 Ring。但是,如果刪除過程失敗,請按照下面提供的步驟操作。必須注意的是,如果此瀏覽器劫持者有任何更新,用戶應執行完整的系統掃描並刪除檢測到的任何其他威脅。 Ring 的未來版本可能具有有害功能,例如跟踪數據或更改瀏覽器設置。
瀏覽器劫持者如何讓您面臨更危險的在線威脅?
瀏覽器劫持者會將您的網絡流量重定向到惡意網站、顯示欺騙性廣告以及在未經您同意的情況下收集您的個人信息,從而使您面臨更危險的在線威脅。瀏覽器劫持者通常與其他類型的惡意軟件捆綁在一起,例如間諜軟件和廣告軟件,這會進一步危害您的在線安全和隱私。
一些瀏覽器劫持者推廣虛假搜索引擎,這些引擎可能會顯示經過操縱的搜索結果,從而導致惡意網站旨在竊取您的敏感信息或使您的設備感染惡意軟件。此外,這些搜索引擎可能會收集您的搜索查詢和瀏覽歷史記錄,這些信息可用於創建有針對性的廣告或出售給第三方廣告商。
此外,一些瀏覽器劫持者可以將不需要的工具欄、擴展程序和彈出式廣告注入您的網絡瀏覽器,使安全有效地瀏覽網絡變得更加困難。這些不需要的加載項可能會消耗系統資源、降低設備性能,甚至使瀏覽器崩潰。
總的來說,瀏覽器劫持者會損害您的在線安全和隱私,從而使您面臨更危險的在線威脅,使網絡犯罪分子更容易竊取您的個人信息並使您的設備感染惡意軟件。因此,在瀏覽網頁時保持警惕並使用信譽良好的安全軟件來檢測和消除任何潛在威脅至關重要。