Kryopage 浏览器扩展
对 Kryopage 浏览器扩展进行的调查揭示了其作为浏览器劫持者的功能。此扩展的主要目的是修改网络浏览器设置。研究人员在一个可疑网站上遇到了 Kryopage。用户故意下载和安装浏览器劫持者的做法并不常见。
Kryopage 等浏览器劫持者控制用户的 Web 浏览器
Kryopage 是一个浏览器扩展程序，主要与合法搜索引擎 bing.com 的推广相关。但是，它也通过更改用户 Web 浏览器的设置来充当浏览器劫持者。安装后，Kryopage 会更改默认搜索引擎、主页或新标签页，以将用户的搜索重定向到 bing.com。
像 Kryopage 这样的浏览器劫持者通常被认为是不需要的软件，因为它们可能会破坏用户的浏览体验并危及隐私。他们经常表现出诸如显示过多广告或出于营销目的跟踪用户活动等行为。值得注意的是，其中许多应用程序倾向于推广不可靠甚至虚假的搜索引擎。
当遇到像 Kryopage 这样的浏览器扩展时，PC 用户在将它们添加到浏览器之前必须谨慎行事并彻底评估他们的权限和声誉。假设您怀疑您的浏览器已受到 Kryopage 或任何其他浏览器劫持者的影响。在这种情况下，建议删除扩展程序并将浏览器设置恢复为默认配置。
用户很少安装 PUP（可能不需要的程序）和自愿安装浏览器劫持者
不法分子经常采用各种欺骗手段诱使用户在不知不觉中安装 PUP 和浏览器劫持程序。这些策略可能会试图利用用户的信任和对潜在安全风险缺乏认识。
一种常用的策略是捆绑，其中 PUP 和浏览器劫持者与用户有意下载的合法软件或免费软件打包在一起。在安装过程中，用户可能会忽略或匆忙完成这些步骤，而错过了选择退出安装其他程序的选项。通过预先选择 PUP 的安装或将披露隐藏在冗长的条款和条件中，攻击者利用用户的注意力不集中将不需要的软件偷偷带入他们的系统。
另一种技术涉及将 PUP 和浏览器劫持者伪装成有用或需要的应用程序。它们可能以系统优化工具、安全扫描器或媒体播放器的形式出现，引诱用户相信它们是有益的。这些欺骗性程序通常会模仿合法软件的外观和行为，以获得用户的信任并鼓励他们安装。
此外，还采用社会工程策略来操纵用户的情绪并营造紧迫感或恐惧感。攻击者可能会使用误导性弹出消息、虚假安全警报或警报通知来说服用户他们的系统已受到威胁并需要立即采取行动。通过利用用户对恶意软件感染或隐私泄露的担忧，这些策略促使他们在解决感知问题的虚假借口下安装 PUP 和浏览器劫持程序。
此外，攻击者利用软件或 Web 浏览器中的漏洞来提供 PUP 和浏览器劫持程序。他们可能会创建恶意广告或受感染的网站，这些网站在访问时会在未经用户同意的情况下触发自动下载或安装。这些路过式下载利用安全漏洞将不需要的软件悄悄安装到用户系统上。
总而言之，攻击者采用了一系列可疑的策略，例如捆绑、伪装成有用的应用程序、社会工程以及利用软件漏洞来欺骗用户并诱使他们安装 PUP 和浏览器劫持程序。用户在下载或安装软件时保持警惕、谨慎行事并定期更新安全措施以减轻这些风险至关重要。
