网球开始

在对 Tennis Start 浏览器扩展进行调查期间，我们发现该扩展通过更改几个重要设置来劫持用户的 Web 浏览器。 Tennis Start 的主要目标是推广 search.nstart.online，这是一个虚假的搜索引擎。需要注意的是，用户通常不会故意下载和安装浏览器劫持者。

浏览器劫持者经常导致不必要的重定向到可疑网站

Tennis Start 是一种浏览器扩展程序，可更改用户网络浏览器的设置以推广 search.nstart.online，这是一个虚假的搜索引擎。安装后，扩展程序将提升的地址设置为新选项卡、默认搜索引擎和主页。结果，用户在浏览互联网时被迫使用这个虚假的搜索引擎。

尽管信息安全研究人员观察到 search.nstart.online 显示由 Bing（合法搜索引擎）生成的搜索结果，但情况可能并非总是如此。虚假搜索引擎通常能够根据某些因素修改其行为。因此，可能会向用户提供误导性的结果，并在显示的结果中注入可疑的广告。此外，他们可能会将用户重定向到有问题的网站或显示来自不可信搜索引擎的结果。因此，不建议信任此类搜索引擎，尤其是当它们通过 Tennis Start 等浏览器劫持者推广时。

浏览器劫持者和 PUP（潜在有害程序）通常会掩盖其安装

浏览器劫持程序和 PUP 可以在用户不知情的情况下以各种方式安装在用户的计算机上。一种常见的方法是软件捆绑。这涉及将 PUP 或浏览器劫持程序作为附加程序包含在合法软件的安装包中。用户可能会因为不注意安装过程并接受所有默认选项而无意中安装了这些程序。

PUP 和浏览器劫持者的另一种安装方式是通过恶意网站或链接。单击这些链接可以在未经用户同意的情况下自动在用户的计算机上下载和安装不需要的软件。某些 PUP 还可以通过欺骗性策略进行自我安装，例如将自己伪装成合法的软件更新或诱使用户认为他们的计算机感染了威胁。