“體育背景圖片新標籤”Rogue 瀏覽器擴展
在我們對不可信網站的調查過程中，我們的團隊發現了一個名為“體育背景圖片新標籤”的擴展程序。此擴展為網絡瀏覽器提供隨機的運動主題壁紙。
經過分析該軟件，我們將其識別為瀏覽器劫持者。 “體育背景圖片新標籤”擴展程序修改瀏覽器設置，以通過重定向推廣 feed.topappsparadise.com 搜索引擎。
在我們的測試機上，我們觀察到“運動背景圖片新標籤”將 feed.topappsparadise.com 設置為瀏覽器的主頁、默認搜索引擎和新標籤/窗口 URL。因此，每當我們打開新選項卡/窗口或使用 URL 欄執行搜索時，我們都會被重定向到 feed.topappsparadise.com 網站。
值得注意的是，瀏覽器劫持軟件通常採用持久性技術來使刪除變得困難，並阻止用戶將瀏覽器恢復到原始設置。
像 feed.topappsparadise.com 這樣的虛假搜索引擎通常無法提供可靠的搜索結果，因此它們經常將用戶重定向到合法的搜索引擎。在我們的研究過程中，我們注意到 feed.topappsparadise.com 生成了兩個不同的重定向：nearearme.io 和真正的雅虎搜索引擎 (search.yahoo.com)。
Nearbyme.io 是一個欺騙性互聯網搜索網站，可能會顯示不准確的搜索結果，並可能包含欺騙性或有害內容。
請記住，feed.topappsparadise.com 的重定向行為可能會有所不同，具體取決於用戶地理位置等因素。
此外，“運動背景圖片新標籤”還具有數據跟踪功能。它可以收集各種目標數據，包括訪問過的 URL、查看過的網頁、搜索查詢、互聯網 cookie、用戶名、密碼、個人身份信息、財務詳細信息等。收集到的數據可以通過將其出售給第三方來貨幣化。
什麼是瀏覽器劫持者和流氓瀏覽器擴展？
瀏覽器劫持者和流氓瀏覽器擴展程序是惡意軟件或加載項，它們會在用戶同意或不知情的情況下修改網絡瀏覽器的設置。這些有害程序可能會破壞用戶的瀏覽體驗，並對其在線隱私和安全構成風險。以下是瀏覽器劫持者和流氓瀏覽器擴展的概述：
瀏覽器劫持者是劫持用戶瀏覽器設置的惡意程序，例如默認主頁、搜索引擎和新標籤頁。它們經常將用戶重定向到不需要的網站或顯示侵入性廣告。瀏覽器劫持者通常通過欺騙性軟件捆綁、誤導性廣告或受損網站進入系統。它們可能很難刪除，並且可能會表現出持久性技術來維持對瀏覽器設置的控制。
流氓瀏覽器擴展是未經用戶同意而安裝在網絡瀏覽器中的未經授權或惡意擴展/加載項。這些擴展程序可能聲稱提供有用的功能或增強功能，但實際上，它們的目的是收集用戶數據、顯示侵入性廣告或將用戶重定向到惡意網站。流氓擴展經常利用漏洞或使用欺騙性技術來滲透瀏覽器。它們可以在官方擴展商店以及第三方網站中找到。
瀏覽器劫持者和流氓瀏覽器擴展的共同特徵
- 不需要的修改：他們在未經用戶同意的情況下修改瀏覽器設置，例如主頁、默認搜索引擎或新標籤頁。
- 重定向：它們強制將用戶重定向到特定網站，通常會導致不相關或可能有害的目的地。
- 侵入性廣告：它們顯示過多的侵入性廣告，包括彈出窗口、橫幅和文本廣告。
- 數據收集：他們可能出於營銷或惡意目的跟踪和收集用戶數據，包括瀏覽習慣、搜索查詢和個人信息。
- 系統速度減慢：它們會消耗系統資源，導致瀏覽器性能下降和整體系統速度減慢。
- 隱私和安全風險：它們通過暴露個人信息或引導用戶訪問網絡釣魚或受惡意軟件感染的網站，對用戶隱私和在線安全構成風險。
