網站錯誤檢查器流氓擴展

我們的研究人員在檢查可疑網站時遇到了網站錯誤檢查器。該瀏覽器擴充功能被宣傳為一種工具，可提供對包含 500 多個網站錯誤訊息的資料庫的訪問，以及如何解決這些問題的指導。

經過仔細檢查網站錯誤檢查器，我們確定它屬於廣告軟體類別。此瀏覽器擴充功能會進行積極的廣告活動並收集敏感的瀏覽資料。

廣告軟體是廣告支援軟體的簡稱，負責在網站和各種介面上展示廣告。這些第三方視覺內容（例如彈出視窗、優惠券、橫幅、疊加層等）主要宣傳網路詐騙、不可信或有害軟體以及潛在的惡意軟體。

在某些情況下，點擊這些侵入性廣告可以觸發腳本來啟動秘密下載或安裝。值得注意的是，透過這些方式宣傳的任何合法產品或服務都可能得到詐騙者的認可，利用聯盟計劃來獲取非法佣金。

廣告軟體可能需要滿足特定條件才能提供這些侵入性廣告活動，例如與特定瀏覽器或系統的相容性，或造訪特定網站。無論網站錯誤檢查器是否顯示廣告，它在設備上的存在仍然是一個安全問題。

此外，這種廣告軟體類型的瀏覽器擴充功能透過監視用戶的線上活動來侵犯用戶的隱私。其目標資訊可以包括造訪過的 URL、查看過的網頁、搜尋查詢、網路 cookie、使用者名稱、密碼、個人識別資訊、財務資料等。收集到的資料可能會與第三方共享或出售給第三方。

什麼是潛在不需要的或惡意的擴充？

潛在有害或惡意擴展是瀏覽器附加元件、插件或擴展，它們經常顯示不必要的行為，並且可能對使用者的 Web 瀏覽體驗和電腦安全產生負面影響。這些擴充功能通常屬於以下類別之一：

• 廣告軟體擴充：廣告軟體擴充會將侵入性廣告注入網頁，例如彈出視窗、橫幅和贊助商連結。它們可能非常具有攻擊性，會造成破壞性且煩人的線上體驗。
• 瀏覽器劫持者：瀏覽器劫持者未經使用者同意，修改使用者的瀏覽器設置，例如主頁、預設搜尋引擎或新標籤頁。他們經常將用戶重新導向到不熟悉或可能有害的網站。
• 工具列擴充功能：工具列擴充功能帶有額外的工具列、按鈕和功能，使瀏覽器介面變得混亂，通常不會提供任何重要的價值。它們會使瀏覽器變慢並且不太用戶友好。
• 資料收集擴充功能：一些惡意擴充功能會在使用者不知情或未同意的情況下收集使用者的瀏覽數據，包括搜尋記錄、造訪的網站和個人資訊。該數據可能會出售給第三方用於廣告或其他目的。
• 虛假安全或優化擴充：流氓擴充通常偽裝成安全或最佳化工具，承諾增強使用者的線上安全或提高系統效能。事實上，他們可能會發出虛假的安全警報，並可能鼓勵用戶購買不必要的軟體。
• 惡意或特洛伊木馬擴充：在某些情況下，惡意擴充可能包含實際的惡意軟體，例如病毒、特洛伊木馬或鍵盤記錄程序，這可能會危及用戶的系統安全。
• 潛在有害程式 (PUP)：某些瀏覽器擴充功能與合法軟體下載捆綁在一起，用戶在安裝其他應用程式時可能會無意中安裝它們。這些 PUP 可能會在未經明確同意的情況下表現出不良行為或收集資料。