Recycling Tree Browser Extension
在对 Recycling Tree 浏览器扩展进行全面检查后，研究人员确认它参与了特定 Web 浏览器设置的修改，目的是推广名为 search.recyclingtree.net 的虚假搜索引擎。这种特殊行为将该应用程序归类为浏览器劫持者。浏览器劫持程序是不需要的软件，它们会在未经用户同意的情况下更改浏览器设置以推广某些网站或搜索引擎。 Recycling Tree 和类似的浏览器劫持者的一个显着特征是用户经常无意中将这些应用程序添加到他们的浏览器中。
回收树浏览器劫持者可能会监控用户的浏览活动
Recycling Tree通过修改各种Web浏览器设置（例如默认搜索引擎、新标签页和主页）来实现search.recyclingtree.net的推广。因此，每当用户使用浏览器的搜索栏启动搜索或在地址栏中输入 URL 时，他们都会被重定向到 search.recyclingtree.net，然后再重定向到 bing.com。
强调 bing.com 是合法的搜索引擎至关重要。然而，这并不意味着 search.recyclingtree.net 本身就是一个值得信赖的搜索引擎。众所周知，虚假搜索引擎有能力操纵搜索结果并向用户显示经过修改或有偏见的内容。此类操纵可能会导致用户访问不可信的网站，从而可能使他们面临诈骗、欺骗性计划或不安全的在线内容。
关于回收树和此类性质的类似应用程序，另一个值得注意的重要方面是它们有可能收集广泛的用户数据，从而引起人们对隐私和安全的担忧。浏览器劫持者可能会收集各种数据点，例如浏览历史记录、搜索查询、网站访问、IP 地址、地理位置信息和系统详细信息。
此外，浏览器劫持者可以跟踪用户的在线活动并监控他们与网站的交互，使他们能够获取个人信息并可能与第三方实体共享。因此，在与像回收树这样的浏览器劫持者打交道时，存在很大的隐私侵犯和数据泄露风险。
浏览器劫持者和 PUP（潜在有害程序）依赖欺骗性分发策略
浏览器劫持者和 PUP 采用欺骗性分发策略将其自身秘密安装在用户的设备上。这些策略旨在诱骗用户无意中安装不需要的软件。浏览器劫持者和 PUP 使用的一些常见欺骗性分发策略包括：
-
- 软件捆绑：浏览器劫持者和 PUP 通常与合法软件下载捆绑在一起。用户可以下载并安装所需的应用程序，而不知道它包含其他不需要的软件。
-
- 误导性下载按钮：某些网站使用误导性下载按钮来诱骗用户点击它们，从而导致浏览器劫持者或 PUP 的意外安装。
-
- 虚假软件更新：网络犯罪分子创建虚假软件更新通知，声称为流行应用程序提供必要的更新。陷入这些骗局的用户最终会下载并安装不需要的软件，而不是合法的更新。
-
- 偷渡式下载：浏览器劫持者和 PUP 可以通过偷渡式下载传播，当用户访问受感染的网站时，恶意脚本会自动下载并安装不需要的软件。
-
- 恶意广告：恶意广告（称为恶意广告）可能会出现在合法网站上。点击这些广告可能会导致浏览器劫持者或 PUP 无意中下载和安装。
-
- 网络钓鱼电子邮件：广告软件和 PUP 可能通过带有不安全链接或附件的网络钓鱼电子邮件进行分发。单击这些链接或打开附件可能会导致安装不需要的软件。
-
- 社会工程：一些浏览器劫持者和 PUP 使用社会工程技术（例如虚假调查或竞赛）来引诱用户下载和安装不需要的软件。
为了防止浏览器劫持者和 PUP，用户在下载和安装软件和浏览器扩展时应保持警惕。在安装过程中必须仔细阅读用户评论以及条款和条件，以避免无意中添加 PUP。此外，保持反恶意软件软件处于最新状态可以帮助检测和删除浏览器劫持者和 PUP，从而增强在线安全并防范欺骗性分发策略。
