日历新标签浏览器扩展
在调查可疑网站的过程中，研究团队遇到了“日历新选项卡”浏览器扩展程序，该扩展程序本身就是一个旨在直接在用户的 Web 浏览器中为用户提供日历的扩展程序。
然而，经过进一步检查，确定日历新选项卡超出了其宣传的功能，并且存在欺骗性行为。此浏览器扩展程序会更改关键的浏览器设置，导致频繁且不必要的重定向到 calendarnewtab.com 虚假搜索引擎。这种侵入行为使日历新选项卡成为浏览器劫持者，因为它强制修改浏览器的默认搜索引擎并将用户搜索重定向到不可信且可能不安全的网站。
像日历新标签这样的浏览器劫持者可能会导致严重的隐私问题
浏览器劫持软件旨在通过修改基本设置（例如新选项卡/窗口 URL 主页和默认搜索引擎）来控制用户的 Web 浏览器。就日历新选项卡而言，它的安装会导致浏览器行为发生重大变化。具体来说，通过浏览器的 URL 栏执行的 Web 搜索和打开的新选项卡/窗口将被重定向到 calendarnewtab.com 网站。
值得注意的是，非法搜索引擎（例如calendarnewtab.com）通常缺乏生成真实搜索结果的能力。因此，他们经常将用户重定向到合法的互联网搜索引擎，例如 Google、Bing 或 Yahoo。然而，在研究过程中，我们发现calendarnewtab.com将用户重定向到另一个名为nearneyme.io的可疑搜索引擎。尽管附近me.io确实提供搜索结果，但强烈建议谨慎行事，因为这些结果的准确性值得怀疑。搜索结果可能包括赞助、欺骗性和潜在不安全的内容。
此外，了解浏览器劫持软件采用技术来确保持久性至关重要，这使得用户很难重新获得对浏览器的控制并恢复劫持者所做的更改。
日历新选项卡的另一个令人担忧的方面是它收集和监控用户浏览活动的潜力。浏览器劫持者通常以敏感信息为目标，例如访问过的 URL、查看过的网页、搜索查询、Internet cookie、用户名/密码、个人身份详细信息和财务数据。收集到的数据可以出售给第三方或通过各种方式利用以获取利润。
鉴于这些情况，在遇到“日历新选项卡”等浏览器劫持软件时必须小心谨慎。采取主动措施保护浏览器安全，例如定期检查和删除不需要的扩展程序、使用信誉良好的反恶意软件软件以及在浏览互联网时保持警惕，可以帮助减轻与浏览器劫持者相关的风险并保护个人信息。
注意 PUP（潜在有害程序）和浏览器劫持者采用的不正当分发策略
在保护其设备和个人信息时，用户应保持警惕并密切关注其不正当的分发策略。
用户在从不熟悉或不可信的来源下载和安装软件时应谨慎行事。仅从信誉良好的官方网站获取软件至关重要，因为第三方下载源可能会将合法应用程序与不需要的程序或浏览器劫持者捆绑在一起。用户应仔细阅读安装向导，并选择退出安装过程中提供的任何其他软件或浏览器扩展。
PUP 和浏览器劫持者使用的另一种常见策略是网站上的误导性广告和虚假下载按钮。用户在点击广告或下载链接时应小心谨慎，尤其是那些看起来可疑或不值得信任的广告或下载链接。在单击之前将鼠标悬停在链接上以验证其目的地并确保它们指向合法网站是一种明智的措施。
此外，用户应警惕电子邮件附件，尤其是来自未知发件人或包含可疑内容的附件。 PUP 和浏览器劫持者可以通过恶意电子邮件附件进行传播，因此务必谨慎行事，避免打开附件或单击电子邮件中引起怀疑的链接。
定期更新操作系统、网络浏览器和安全软件对于防御 PUP 和浏览器劫持者至关重要。更新通常涉及解决漏洞并防止恶意软件利用这些漏洞的安全补丁。
最后，维护可靠的防病毒或反恶意软件软件对于检测和删除 PUP 和浏览器劫持者至关重要。用户应定期扫描系统是否存在任何潜在威胁，并遵循软件的隔离或删除建议。
通过及时了解情况、在软件安装过程中保持谨慎、避免可疑链接或下载以及保持软件最新，用户可以有效地保护自己免受 PUP 和浏览器劫持者采用的不正当分发策略的侵害。
