泰國壁紙瀏覽器擴展

在探索不可信的網站時，我們的研究團隊發現了泰國壁紙擴展，聲稱展示以泰國為特色的瀏覽器壁紙。經過仔細檢查，我們確定軟體具有瀏覽器劫持程式的功能。它會更改瀏覽器設定並透過重定向將使用者引導至虛假搜尋引擎 searchthaiwallpaper.com。

瀏覽器劫持者通常會更改新分頁/視窗的預設搜尋引擎、首頁和 URL。泰國桌布遵循這種模式，導致新的瀏覽器標籤/視窗和輸入的搜尋查詢重定向到 searchthaiwallpaper.com 網站。

假冒搜尋引擎通常缺乏提供真實搜尋結果的能力，導致重定向到合法搜尋網站。在我們的研究過程中，searchthaiwallpaper.com 重新導向到合法的搜尋引擎，但目的地可能會根據使用者地理位置等因素而有所不同。

值得注意的是，瀏覽器劫持軟體通常採用機制來持續保持控制並阻止使用者將瀏覽器恢復到原始設定。

此外，Thai Wall 可能擁有資料追蹤功能，收集造訪的 URL、查看的頁面、搜尋查詢、網路 cookie、使用者名稱/密碼、個人識別詳細資料和財務資料等資訊。收集到的資訊可能會與第三方分享或出售給第三方。

什麼是瀏覽器劫持者？

瀏覽器劫持者是一種不必要的軟體或惡意軟體，它們會在未經使用者同意的情況下更改網頁瀏覽器的設定。這些變更通常是對瀏覽器的主頁、預設搜尋引擎、新標籤頁或其他設定進行的。瀏覽器劫持者的主要目標通常是重新導向網路流量、顯示不需要的廣告或追蹤使用者的線上活動。

以下是與瀏覽器劫持者相關的關鍵特徵和行為：

• 主頁和搜尋引擎修改：瀏覽器劫持者通常會更改網頁瀏覽器的預設主頁和搜尋引擎。當用戶打開新的瀏覽器視窗或進行搜尋時，他們可能會發現自己被導向到不同的網站。
• 不必要的重新導向：使用者可能會遇到意外且頻繁的重定向到特定網站（通常是廣告網站或網路釣魚網站）的情況。這些重定向會幹擾用戶的正常瀏覽體驗。
• 新分頁的變更：某些瀏覽器劫持者會修改新分頁的行為，將其替換為顯示廣告、贊助內容或其他不需要的資料的自訂頁面。
• 注入廣告：瀏覽器劫持者可能會在使用者造訪的網頁中註入額外的廣告，從而導致彈出視窗、橫幅或其他類型廣告的顯示增加。
• 效能低：瀏覽器劫持者的存在可能會導致瀏覽器效能降低並增加系統資源使用量，因為劫持者可能會執行背景進程。
• 未經授權的安裝：瀏覽器劫持者可能會與其他軟體捆綁在一起，並在使用者不知情或明確同意的情況下進行安裝。用戶在下載和安裝看似合法的應用程式時常常會無意中安裝這些劫持程式。