Art and Weather Browser Extension
在分析可疑在线域时，信息安全专家发现了艺术和天气浏览器扩展程序。该应用程序被誉为一款旨在展示迷人的浏览器壁纸并提供对最新天气预报的无缝访问的实用程序，乍一看似乎是一个值得的选择。
然而，当仔细观察时，研究人员能够确认“艺术和天气”对关键的浏览器设置进行了不必要的更改。按照浏览器劫持者的典型行为，这些调整被用来通过强制重定向将毫无戒心的用户引向 artandweather.co 虚假搜索引擎。
艺术和天气浏览器劫持者可能导致隐私问题和风险
浏览器劫持者通过操纵 Web 浏览器的基本设置（例如默认主页、搜索引擎和新标签页）来发挥作用。艺术和天气浏览器扩展程序执行这些完全相同的操作。因此，一旦将此扩展程序集成到浏览器中，任何打开新选项卡或通过 URL 栏开始搜索的尝试都会立即触发重定向到 artandweather.co 网站。
在绝大多数情况下，虚假搜索引擎无法生成真实的搜索结果。相反，他们将用户重定向到已建立的合法互联网搜索平台。这对于 artandweather.co 来说也是如此。已观察到该特定域从 Bing 搜索引擎获取结果。请务必注意，重定向目的地可能会根据用户地理位置等因素而有所不同。
为了加强对受感染浏览器的控制，浏览器劫持软件通常采用策略来确保持久性。这些技术旨在防止用户有效地恢复其浏览器并收回对已修改设置的控制权。
除了操纵浏览器功能之外，Art And Weather 浏览器劫持者还可能具有数据跟踪功能。通常，这种类型的 PUP（潜在有害程序）可以收集广泛的数据，例如访问的 URL、访问的页面、执行的搜索、登录凭据、互联网 cookie、个人身份信息、财务数据等。收集到的数据可以通过多种方式利用，包括出售给第三方。
浏览器劫持者和 PUP 通常通过阴暗策略安装
浏览器劫持者和 PUP 经常通过欺骗性和不正当的方法进入系统。这些策略利用了用户的信任和缺乏警惕性，通常会导致意外安装，从而损害其设备的安全性和功能。
传播浏览器劫持者和 PUP 的一种常见途径是通过软件捆绑。在这种方案中，看似合法的软件包包含附加组件，这些组件通常隐藏在安装过程中。急于安装所需软件的用户可能会忽略这些附加项目，并无意中授予安装不需要的程序的权限。
此外，误导性广告和弹出窗口在这种数字欺骗中发挥着关键作用。与欺诈相关的行为者设计这些广告来模仿合法的通知或更新提示，鼓励用户点击它们。这样，用户就会在不知不觉中触发浏览器劫持者和 PUP 的下载和安装。
此外，来自未经验证来源的免费软件下载可用于分发不需要的程序。有些网站免费提供看似有吸引力的软件，但却将它们与同时安装的隐藏浏览器劫持程序和 PUP 捆绑在一起。
网络钓鱼电子邮件中的电子邮件附件和链接也可以充当这些不受欢迎的入侵者的网关。网络犯罪分子精心制作令人信服的消息，说服用户下载附件或单击链接，从而导致无意中安装恶意软件。
为了有效防范这些欺骗手段，用户在下载软件和更新时应谨慎行事，尤其是从不熟悉的来源下载软件和更新时。定期更新安全软件、对未经请求的电子邮件持怀疑态度并仔细检查软件安装的每个步骤，可以显着降低浏览器劫持者和 PUP 渗透系统的风险。
