My Weather Tab Browser Extension
研究人員發現了一個名為“我的天氣選項卡”的瀏覽器擴展。經過全面檢查，已確定該擴展程序是一種瀏覽器劫持軟件。其主要目的是修改用戶 Web 瀏覽器的設置，從而通過使用重定向來推廣名為“myweathertab.xyz”的虛假搜索引擎。
用戶在遇到可疑的瀏覽器擴展（尤其是那些修改瀏覽器設置的擴展）時務必保持謹慎，因為它們可能會導致意想不到的後果並損害瀏覽體驗的完整性。
我的天氣選項卡作為瀏覽器劫持者運行
瀏覽器劫持者通過操縱關鍵瀏覽器設置來執行他們的策略，其中包括將特定網站指定為默認搜索引擎、主頁和新標籤頁。因此，每當用戶打開新選項卡或在 URL 欄中輸入搜索查詢時，結果都會重定向到預定的認可網站。我的天氣選項卡在此框架內運行，通過這些修改來推廣 myweathertab.xyz 網站。
通常，非法搜索引擎缺乏提供真實搜索結果的能力，促使他們將用戶重定向到互聯網上的合法搜索引擎。就 myweathertab.xyz 而言，這個假搜索引擎將用戶引導至 Bing 搜索引擎。重定向目的地可能會因用戶地理位置等因素而有所不同。
瀏覽器劫持軟件的持久性通常通過多種技術來確保。其中包括阻止訪問與刪除相關的設置，並可能逆轉用戶所做的任何更改以重新獲得對其瀏覽器的控制。
此外，瀏覽器劫持者經常對用戶的在線活動進行未經授權的監控。此監視方面也可能適用於“我的天氣”選項卡。可能收集的感興趣的數據包括一系列信息，例如訪問過的 URL、查看過的網頁、搜索查詢、存儲的 Internet cookie、登錄憑據、個人身份詳細信息，甚至財務相關數據。然後，收集到的數據經常被出售給第三方來獲取經濟利益。
請記住瀏覽器劫持者和 PUP（潛在有害程序）使用的可疑分發技術
瀏覽器劫持者和 PUP 使用一系列可疑的分發技術在未經用戶明確同意的情況下滲透到用戶的系統。這些策略利用了用戶的信任和缺乏意識，通常會導致瀏覽器發生不需要的更改或安裝不需要的軟件。以下是這些實體使用的一些常見方法：
-
- 軟件捆綁：這是最流行的技術之一。瀏覽器劫持者和 PUP 與看似合法的軟件下載捆綁在一起。如果用戶匆忙完成安裝過程，他們可能會在不知不覺中同意安裝附加軟件以及所需的程序。
-
- 誤導性下載按鈕：在提供免費內容或軟件的網站上，下載按鈕可能會被貼上誤導性標籤。用戶可能會點擊這些按鈕，假設他們正在下載他們想要的東西，但最終他們卻得到了不需要的軟件。
-
- 欺騙性廣告：欺詐性廣告（通常稱為惡意廣告）可能會導致用戶下載瀏覽器劫持程序或 PUP。這些廣告可能會模仿真實的通知或提供誘人的優惠來吸引用戶點擊。
-
- 虛假軟件更新：有時會提示用戶更新軟件，但這些提示是虛假的。單擊它們可能會導致安裝瀏覽器劫持程序或 PUP，而不是合法更新。
-
- 虛假系統警報：一些瀏覽器劫持者和 PUP 模仿系統警報，聲稱用戶的系統已被感染或需要優化。單擊這些警報的用戶可能會無意中安裝不需要的軟件。
-
- 瀏覽器擴展和附加組件：通常會提示用戶安裝看似無害的瀏覽器擴展或附加組件。這些稍後可能會被證明是修改設置的瀏覽器劫持者。
-
- 社會工程：網絡犯罪分子可能會使用社會工程技術來誘騙用戶安裝軟件。他們可能會承諾提供獎品、折扣或獨家內容，以換取安裝最終證明不安全的軟件。
為了防止這些可疑的分發技術，建議用戶在從互聯網下載軟件時要小心，尤其是從未經驗證的來源下載軟件時。仔細閱讀安裝提示、拒絕可選安裝以及選擇可用的高級或自定義安裝設置至關重要。定期更新安全軟件並警惕欺騙性廣告和通知也是必要的做法。
