Nautilus Notes
保护设备免受侵入性和不可信应用程序的侵害是维护网络安全和隐私的重要组成部分。潜在有害程序 (PUP) 通常看起来合法，甚至可能提供某些广告宣传的功能，但它们往往会引入不必要的更改、收集用户数据或将用户暴露于可疑的在线内容。因此，任何未经明确知情同意而修改系统或浏览器设置的应用程序都应受到严格审查。例如，Nautilus Notes 就是一款浏览器扩展程序，它具有浏览器劫持程序的特征。
目录
鹦鹉螺笔记概览
Nautilus Notes 是一款面向效率用户的 Chrome 扩展程序，旨在为浏览器的新标签页提供便笺功能。乍一看，这款扩展程序似乎为用户提供了一种在浏览网页时整理提醒事项和笔记的便捷方式。
然而，安全研究人员发现，Nautilus Notes 的功能远不止于记笔记。安装后，它会修改浏览器设置，推广 under-cover.info 网站——该网站与多个浏览器劫持扩展程序相关联。虽然其宣传的记笔记功能可能确实如描述的那样运行，但这种篡改浏览器的行为令人对其可信度产生严重担忧。
Nautilus Notes 如何劫持浏览器设置
安装后，Nautilus Notes 会更改重要的浏览器配置。该扩展程序会将默认的新标签页替换为其自定义的工作区，并将浏览器的默认搜索引擎修改为 under-cover.info。
这些更改旨在通过引导用户访问他们并非有意选择的搜索服务来影响浏览行为。因此，通过地址栏执行的搜索以及涉及新浏览器标签页的操作都会被路由到推广的网站。
这种行为是浏览器劫持程序的典型特征。这些应用程序不会尊重用户现有的偏好设置，而是篡改浏览器设置，以增加对特定网站和搜索平台的访问量。
Under-cover.info 的作用
Nautilus Notes推广的网站under-cover.info似乎并不提供独立的搜索结果。相反，通过此地址提交的搜索请求会被重定向到search.yahoo.com，并可能根据地理位置等因素重定向到其他网站。
尽管最终搜索结果有时可能来自合法的搜索引擎，但这并不能消除人们对中间网站的担忧。浏览器劫持者通常会利用重定向链来获取流量、收集浏览相关信息，或通过赞助搜索安排将用户活动变现。
研究还发现，under-cover.info 与其他多个浏览器扩展程序存在关联，这些扩展程序具有相似的主题和功能。这种模式表明，存在一个更广泛的浏览器劫持软件网络，旨在推广同一个网站。
持久化机制和用户控制问题
浏览器劫持程序通常会通过阻止用户恢复其首选浏览器设置来维持其存在。Nautilus Notes 可能与此类软件中常见的策略有关，包括干扰浏览器配置更改的机制。
在某些情况下，浏览器劫持扩展程序会限制用户对相关设置的访问，或在用户尝试撤销修改后自动恢复其预设配置。这种持久化技术旨在延长扩展程序对浏览活动的影响，并阻止用户将其移除。
浏览器劫持程序带来的隐私风险
能够修改浏览器设置的应用程序通常也具备数据追踪功能。浏览器劫持程序经常收集与浏览习惯和在线活动相关的信息。
相关数据可能包括：
- 访问网站并浏览网页
- 在搜索引擎中输入的搜索查询
- 浏览器 Cookie
- IP地址和大致位置数据
- 其他浏览相关信息
收集到的信息可能会与第三方共享、出售给广告商，甚至落入网络犯罪分子之手。因此，用户可能面临隐私问题、定向广告、诈骗风险增加以及其他安全风险。
公共事业单位使用的可疑分发方法
潜在有害程序 (PUP) 持续泛滥的原因之一是它们依赖于欺骗性和误导性的分发手段。虽然 Nautilus Notes 可以通过 Chrome 网上应用店等合法渠道获取，也可能通过专门的网站进行推广，但类似的应用程序通常会通过不太透明的方式进行分发。
常见的分销策略包括：
- 软件捆绑，即将其他应用程序包含在免费程序的安装程序中。
- 在免费软件网站、点对点共享平台和免费文件托管服务上进行推广。
- 将扩展程序宣传为必要工具或性能增强功能的误导性广告。
- 通过耸人听闻或欺骗性的信息诱导用户安装软件的垃圾浏览器通知。
- 低质量网站上显示的可疑弹窗。
许多用户在安装过程中匆忙选择默认选项，从而在不知不觉中安装了不需要的软件。跳过“自定义”或“高级”设置可能会导致用户忽略主下载包中包含的捆绑软件和可选组件。
为什么实用功能并不能保证安全
人们普遍误以为提供合法功能的软件就一定值得信赖。Nautilus Notes 的例子就说明了这种假设的风险。虽然该扩展程序确实提供了便笺功能，但这并不能成为未经授权修改浏览器的理由或借口。
网络安全专家经常会遇到一些浏览器劫持程序，它们看似实用，实则具有侵入性。这些实用功能通常被用作营销手段，旨在诱导用户安装，同时分散用户对软件不良行为的注意力。
最终评估
Nautilus Notes 展现出一些常见的浏览器劫持程序特征。尽管它自称是一款用于管理笔记的效率扩展程序，但实际上它会修改浏览器设置，推广 under-cover.info 网站，并将用户的搜索重定向到中间服务。再加上其潜在的持久化机制和数据收集能力，这些行为引发的隐私和安全问题远远超过了该扩展程序所宣称的益处。
鉴于浏览器劫持软件带来的风险，建议卸载 Nautilus Notes 并恢复浏览器的原始设置。安装浏览器扩展程序时保持谨慎，并仔细阅读安装选项，仍然是防止恶意软件访问设备和浏览器的重要步骤。
