威胁数据库 可能不需要的程序 Snow 新标签浏览器扩展

Snow 新标签浏览器扩展

网络安全研究人员在检查可疑网站时发现的“雪新标签”最初是作为一个浏览器扩展程序,为用户的网络浏览器提供美观的雪主题背景。尽管这个目的看似良性,但在安装后,该应用程序立即暴露了其浏览器劫持者的真实本质。具体来说,Snow New Tab 会修改浏览器设置,以通过重定向推广 Snow-newtab.com 虚假搜索引擎的使用。值得注意的是,此类应用程序因其数据收集功能而臭名昭著,这增加了用户的担忧。

Snow 新标签浏览器劫持者可能使用户面临隐私和安全风险

以 Snow 新标签为例的浏览器劫持者可以控制各种浏览器设置,例如主页、默认搜索引擎和新标签页。因此,安装此类软件后,用户在打开新选项卡或通过受影响浏览器的 URL 栏进行搜索时,可能会被重定向到推广网站(通常是假冒搜索引擎)。

对于 Snow New Tab,指定网站是 Snow-newtab.com。虽然非法搜索引擎通常无法生成真实的搜索结果,但它们通常会将用户重定向到真正的互联网搜索平台。例如,Snow-newtab.com 将用户重定向到 Bing 搜索引擎。但是,重定向的目的地可能会根据用户地理位置等因素而有所不同。

为了使删除变得复杂并阻止用户恢复浏览器,浏览器劫持软件经常采用持久性确保机制。

Snow 新标签不仅表现出浏览器更改行为,而且还可能参与监视用户的浏览活动。此类数据跟踪功能是浏览器劫持者的标准功能,包括收集访问过的 URL、查看过的网页、输入的搜索查询、互联网 cookie、帐户登录凭据、个人身份详细信息和财务数据等信息。收集到的信息可以通过出售给第三方来货币化。

浏览器劫持者可能会采用可疑的分发技术进行安装

浏览器劫持者经常利用可疑的分发技术秘密地将自己安装在用户的系统上。一些标准方法包括:

  • 捆绑软件:浏览器劫持者可能会与用户自愿下载和安装的看似合法的软件捆绑在一起。在安装过程中,用户可能会忽略或没有注意到所包含的附加组件。
  • 免费软件和共享软件:互联网上提供的免费或共享软件应用程序可能与浏览器劫持者捆绑在一起。如果用户在没有彻底检查安装选项的情况下下载并安装此类软件,则可能会在不知不觉中允许安装其他不需要的组件。
  • 欺骗性广告:欺诈性广告通常伪装成合法的下载按钮或系统警报,可以诱骗用户下载和安装浏览器劫持程序。点击这些欺骗性广告可以在未经用户明确同意的情况下启动下载过程。
  • 流氓网站:访问流氓或受感染的网站可能会让用户遭受浏览器劫持者的攻击。在某些情况下,这些网站可能会自动启动下载或显示误导性的弹出窗口,说服用户安装不需要的软件。
  • 电子邮件附件和链接:网络钓鱼电子邮件可能包含链接或附件,单击这些链接或附件可能会导致下载和安装不需要的程序,例如浏览器劫持程序。这些电子邮件可能采用社会工程策略来说服用户打开附件或单击链接,声称提供诱人的内容或紧急信息。
  • 虚假更新:一些浏览器劫持者伪装成合法的软件更新。用户可能会遇到弹出窗口或通知,提示其浏览器或其他软件需要更新。单击这些提示可能会导致安装浏览器劫持程序而不是预期的更新。
  • 为了防止安装浏览器劫持程序,系统会提示用户仅从受信任的来源下载软件,仔细检查安装选项,保持软件和浏览器更新,并在打开链接或从未经检查或可疑来源下载文件时保持谨慎。此外,使用信誉良好的防病毒和反恶意软件软件可以帮助检测和阻止此类威胁。

    趋势

    最受关注

    正在加载...