Bundle Extension

Infosec 研究人员检查了 Bundle 浏览器扩展,并确认它是一个具有浏览器劫持功能的侵入性 PUP(潜在有害程序)。该应用程序的设计主要是为了接管用户的浏览器以通过其存在获利。浏览器劫持者通常以主页、新标签页和默认搜索引擎浏览器设置为目标,并将它们更改为现在打开赞助页面。在绝大多数情况下,推广网站属于虚假搜索引擎。

受影响的用户会注意到,每次启动浏览器、启动新标签或通过 URL 栏启动搜索时,他们都会被带到赞助地址。请务必记住,虚假搜索引擎无法自行生成结果。相反,他们可能会获取用户的搜索查询并进一步重定向它。虽然随后可能会向一些用户显示由雅虎、必应或谷歌等合法引擎生成的结果,但其他用户可能会看到来自可疑来源的低质量结果。

PUP 也可能代表额外的风险。许多人还负责监视用户的浏览活动。有些甚至可以收集设备详细信息(IP 地址、地理位置、操作系统版本、浏览器类型等)或尝试从浏览器的自动填充数据中提取敏感信息(银行详细信息、帐户凭据、支付信息)。

趋势

最受关注

正在加载...