天氣新標籤瀏覽器擴展
天氣新標籤是我們的研究團隊最近在對欺騙性網站進行例行檢查時發現的一個瀏覽器擴展程序。該擴展聲稱可以輕鬆訪問天氣預報和相關信息。
然而，經過徹底檢查，我們發現“天氣新標籤”實際上是一個瀏覽器劫持者，它將用戶重定向到“weathernewtab.com”虛假搜索引擎。在我們的計算機上進行測試時，天氣新選項卡將瀏覽器的主頁、默認搜索引擎和新選項卡/窗口 URL 更改為weathernewtab.com。因此，每次我們打開新選項卡或使用 URL 欄進行網絡搜索時，我們都會被重定向到 Weathernewtab.com 網站。
值得注意的是，瀏覽器劫持者經常使用持久性確保技術來增加刪除難度，並阻止用戶將瀏覽器恢復到原始設置。
像weathernewtab.com 這樣的虛假搜索引擎通常不會生成真實的搜索結果；相反，它們會將用戶重定向到合法的互聯網搜索網站。在我們的研究過程中，weathernewtab.com 產生了各種重定向，一些重定向到 Bing (bing.com)，而另一些則重定向到附近的 me.io 虛假搜索引擎。
儘管附近的me.io可能會產生搜索結果，但我們觀察到這些結果通常不准確，並且包含不相關、贊助、不可靠、欺騙性和潛在惡意的內容。然而，來自weathernewtab.com的重定向可能會根據用戶地理位置等因素而有所不同。
此外，天氣新標籤可能包含數據跟踪功能。目標信息可能包括瀏覽和搜索引擎歷史記錄、IP 地址（地理位置）、互聯網 cookie、登錄憑據、個人身份詳細信息、財務相關信息等。
總體而言，“天氣新標籤”將自己呈現為與天氣相關的擴展，但實際上作為瀏覽器劫持者運行，將用戶重定向到具有可疑搜索結果的虛假搜索引擎，並可能跟踪敏感數據。因此，用戶應謹慎行事並採取必要的安全措施，以避免與此瀏覽器擴展相關的潛在風險。
什麼是瀏覽器劫持者？
瀏覽器劫持者是一種潛在有害軟件 (PUP) 或惡意軟件，它們會在用戶同意或不知情的情況下更改 Web 瀏覽器的設置。這些惡意程序或擴展程序會修改瀏覽器的主頁、默認搜索引擎、新標籤頁和其他設置，以將用戶重定向到不需要的網站或顯示侵入性和欺騙性內容。
瀏覽器劫持者的主要目標是：
- 重定向網絡流量：瀏覽器劫持者強迫用戶的瀏覽器訪問特定網站，通常是為了為劫持者的創建者產生流量和廣告收入。這些網站可能充滿廣告、網絡釣魚嘗試或其他有害內容。
- 推廣虛假搜索引擎：一些瀏覽器劫持者用看似合法但實際上提供受操縱的搜索結果（包括贊助商鏈接和欺騙性內容）的虛假搜索引擎替換默認搜索引擎。
- 顯示廣告：瀏覽器劫持者可以將大量廣告、彈出窗口、橫幅和讚助鏈接注入用戶訪問的網頁中，破壞他們的瀏覽體驗，並可能使他們接觸到不安全的內容。
- 收集用戶數據：許多瀏覽器劫持者跟踪用戶的瀏覽習慣、搜索查詢和其他在線活動，以收集有價值的用戶數據。然後，這些數據可能會出於營銷目的出售給第三方或用於其他惡意活動。
- 安裝不需要的軟件：在某些情況下，瀏覽器劫持者可以在用戶的系統上安裝其他不需要的軟件或擴展，進一步損害他們的隱私和安全。
