Sun-Rise 瀏覽器擴充

我們的研究團隊在對不可靠網站的例行檢查中發現了 Sun-Rise 瀏覽器劫持者。軟體修改瀏覽器設置，透過重定向支援 sun-rise.club 非法搜尋引擎。

瀏覽器劫持者將推廣的網站設定為預設搜尋引擎、首頁和新分頁/視窗 URL。對於 Sun-Rise，這些設定更改為 sun-rise.club。

當載入新的瀏覽器標籤或將搜尋字串放入 URL 欄中時，會重定向到 sun-rise.club 網站。

值得注意的是，瀏覽器劫持軟體通常採用持久性確保機制，例如限制對刪除相關設定的存取或逆轉使用者所做的更改，以阻礙瀏覽器恢復。

假冒搜尋引擎通常缺乏提供搜尋結果的能力，而是重定向到合法的網路搜尋平台。 Sun-rise.club 將使用者引導至 Bing 搜尋引擎 (bing.com)。值得考慮的是，目標頁面可能會有所不同，因為重新導向可能會受到使用者地理位置等因素的影響。

瀏覽器劫持者通常會收集私人信息，而 Sun-Rise 也可能擁有數據追蹤功能。目標資訊可能包括造訪過的 URL、查看過的網頁、搜尋查詢、網路 cookie、帳戶登入憑證、個人識別詳細資料、財務資料等。然後，收集到的資訊可以出售給第三方或被利用以獲取利潤。

什麼是流氓瀏覽器擴充功能？

流氓瀏覽器擴充功能是惡意或未經授權的瀏覽器加載項或插件，旨在欺騙使用者、利用漏洞或從事惡意活動。這些擴充功能在網頁瀏覽器中運行，可能會對使用者的瀏覽體驗產生不利影響，損害隱私，甚至導致安全威脅。以下是與惡意瀏覽器擴充功能相關的主要特徵和風險：

欺騙性的外表：
流氓擴充功能的外觀通常模仿合法且有用的瀏覽器擴充功能。他們可能聲稱提供增強瀏覽功能、安全工具或廣告攔截器等功能來吸引用戶安裝它們。

越權存取：
一旦安裝，惡意擴充功能可能會未經授權存取敏感資訊，包括瀏覽歷史記錄、登入憑證和個人資料。這些資訊可能會被用於惡意目的或在暗網上出售。

瀏覽器劫持：
惡意擴充功能可能會更改瀏覽器設置，例如預設搜尋引擎、主頁或新標籤頁，將使用者重定向到不需要的或惡意的網站。此行為是瀏覽器劫持的特徵。

廣告軟體和不需要的廣告：
一些惡意擴充程式旨在顯示侵入性和不必要的廣告。使用者可能會遇到彈出視窗、橫幅或內嵌廣告，這些廣告會破壞正常的瀏覽體驗，並可能導致造訪潛在有害的網站。

惡意活動：
流氓擴充功能可以參與各種惡意活動，包括向網頁注入惡意程式碼、將使用者重新導向到網路釣魚網站，甚至參與點擊詐騙計畫。

資源消耗：
惡意擴充可能會消耗系統資源，導致瀏覽器效能降低。用戶可能會遇到頁面載入時間增加、瀏覽器凍結或崩潰的情況。