空間背景圖片瀏覽器劫持者
在我們檢查欺騙性網頁的過程中，我們的團隊對“太空背景圖片”瀏覽器擴展程序有了重大發現。此擴展作為一種工具銷售，可為瀏覽器提供有吸引力的太空主題壁紙。
然而，我們的分析表明，Space 背景圖片實際上是一個瀏覽器劫持者。它的主要目的是修改瀏覽器設置，導致頻繁重定向到 spacenewtab.com 虛假搜索引擎。
瀏覽器劫持者通常會操縱瀏覽器設置，包括主頁、默認搜索引擎和新選項卡/窗口 URL，以推廣特定網站。
空間背景圖片擴展通過更改這些設置遵循相同的模式。因此，安裝此擴展程序後，每當用戶打開新的瀏覽器選項卡/窗口或在 URL 欄中執行搜索查詢時，他們都會被重定向到 spacenewtab.com 網站。
值得注意的是，瀏覽器劫持者通常採用持久性技術來使其移除具有挑戰性，並阻止用戶將瀏覽器恢復到原始狀態。
虛假搜索引擎，例如 spacenewtab.com，通常無法提供可靠的搜索結果。相反，他們經常將用戶重定向到合法的搜索引擎，例如 Google、Bing 或 Yahoo。然而，在我們的研究過程中，我們觀察到 spacenewtab.com 重定向到另一個名為 nearbyme.io 的非法搜索引擎。儘管此站點生成搜索結果，但它們通常不准確，並且包含贊助內容、不可信的信息、欺騙性內容和潛在的惡意元素。
此外，太空背景圖片具有侵入式跟踪功能。它監視用戶的瀏覽活動，收集各種感興趣的信息，例如訪問過的 URL、查看過的網頁、搜索查詢、互聯網 cookie、用戶名、密碼、個人身份信息、財務數據等。然後可以將收集到的數據與第三方共享或出售給第三方，從而損害用戶隱私和安全。
什麼是流氓瀏覽器擴展和瀏覽器劫持者？
流氓瀏覽器擴展程序和瀏覽器劫持程序是影響網絡瀏覽器並干擾用戶瀏覽體驗的惡意軟件類型。以下是對每個的解釋：
流氓瀏覽器擴展：
流氓瀏覽器擴展程序是可以安裝在網絡瀏覽器中的欺騙性或惡意軟件擴展程序/加載項/插件。這些擴展通常偽裝成有用的工具或增強功能，例如廣告攔截器、下載管理器或生產力實用程序。但是，一旦安裝，它們可能會在用戶不同意或不知情的情況下進行不需要的活動。
流氓瀏覽器擴展可以表現出各種惡意行為，包括：
- 將不需要的廣告注入網頁。
- 修改搜索結果以推廣特定網站或產品。
- 未經同意收集用戶瀏覽數據和個人信息。
- 將用戶重定向到惡意網站。
- 更改瀏覽器設置或劫持瀏覽器的功能。
這些擴展通常通過欺騙性營銷技術進行分發，與免費軟件或共享軟件捆綁在一起，或者在非官方或不可信的擴展商店中提供。安裝後，移除它們可能具有挑戰性，並且可能需要專門的工具或說明。
瀏覽器劫持者：
瀏覽器劫持者是一種特殊類型的流氓軟件，它可以控制用戶的網絡瀏覽器並操縱其設置。他們更改瀏覽器的主頁、默認搜索引擎和新的選項卡/窗口 URL，以將用戶重定向到不需要的或惡意的網站。
瀏覽器劫持者表現出的常見行為包括：
- 將默認搜索引擎更改為虛假或低質量的搜索提供程序。
- 將搜索重定向到贊助或不相關的網站。
- 顯示過度和侵入性的廣告。
- 未經用戶同意修改瀏覽器設置。
- 跟踪瀏覽活動和收集個人信息。
瀏覽器劫持者通常旨在通過強制廣告瀏覽、聯屬網絡營銷計劃或通過收集用戶數據用於定向廣告來為其創建者創收。它們可以通過軟件捆綁、欺騙性下載或受感染的網站進行分發。
