網站安全掃描程式流氓擴展

網站安全掃描器被推廣為一種工具，旨在透過查閱五十多個資料庫來檢查所訪問網站的安全性。我們的研究人員在對可疑網站進行例行檢查時發現了這個瀏覽器擴充功能。

在檢查這個軟體後，我們得出結論，它實際上是廣告軟體。網站安全掃描器負責發起積極的廣告活動並監控使用者的線上活動。
廣告軟體是廣告支援軟體的縮寫，它可以在造訪的網站和其他介面上顯示第三方視覺內容（例如彈出視窗、優惠券、疊加層、橫幅等）。

這些廣告主要宣傳網路詐騙、不可靠或可能有害的軟體，甚至潛在的惡意軟體。點擊其中一些廣告可能會觸發啟動隱藏下載或安裝的腳本。

值得注意的是，雖然正版產品或服務偶爾可能會透過這些廣告出現，但它們的創作者不太可能對其進行宣傳。詐騙者很可能會利用聯盟計劃透過此促銷活動賺取非法佣金。

如果不符合某些條件，例如不相容的瀏覽器或系統配置、未造訪的特定網站或其他不合適的情況，支援廣告的軟體可能不會執行侵入性廣告活動。然而，即使網站安全掃描程式不顯示廣告，它仍然是一個安全威脅。

這種廣告軟體類型的擴充具有數據追蹤功能。它收集的資訊可能包括瀏覽記錄、搜尋引擎使用、網路 cookie、登入憑證、個人識別資訊、財務資料等。然後可以與第三方共享或出售這些敏感資料。

什麼是流氓瀏覽器擴充功能？

流氓瀏覽器擴充功能也稱為惡意或流氓瀏覽器插件，是具有惡意設計並對用戶線上活動的安全性和隱私構成威脅的瀏覽器擴充功能或插件。這些擴充功能可以在各種網頁瀏覽器上找到，例如 Google Chrome、Mozilla Firefox、Microsoft Edge 等。以下是與惡意瀏覽器擴充功能相關的主要特徵和風險：

• 惡意意圖：流氓瀏覽器擴充功能的主要目的是參與惡意活動。這些活動可能包括廣告軟體、間諜軟體、資料竊取和其他有害行為。
• 廣告軟體：有些流氓擴充專注於向使用者的 Web 瀏覽體驗注入不必要的侵入性廣告。這些廣告可以採用彈出視窗、橫幅或重新導向到潛在有害網站的形式。
• 間諜軟體：流氓擴充功能可能會監視使用者的線上行為，捕獲敏感數據，例如瀏覽歷史記錄、搜尋查詢、登入憑證和個人資訊。這些數據可用於惡意目的或出售給第三方。
• 網路釣魚：一些惡意擴充功能被用來進行網路釣魚攻擊。他們可以將使用者重新導向到冒充合法網站的虛假網站，旨在竊取登入憑證或財務資訊。
• 瀏覽器劫持：惡意擴充功能可以控制使用者的瀏覽器設置，未經使用者同意即可更改主頁、搜尋引擎和新標籤頁。這可能會給用戶帶來幹擾和沮喪。
• 隱私入侵：這些擴充功能可能會收集敏感資訊（例如個人識別資料和財務詳細資訊）並將其用於惡意目的或在黑市上出售，從而侵犯用戶的隱私。