世界时钟扩展
在彻底检查世界时钟扩展之后，很明显它的主要目的是作为浏览器劫持者进行操作。这意味着提倡和支持使用名为 worldclockext.com 的欺骗性搜索引擎。为了实现这一目标，世界时钟扩展启动了对 Web 浏览器配置设置的更改，从而有效地控制了浏览器的行为和功能。
世界时钟扩展对用户浏览器进行未经授权的更改
世界时钟扩展通过控制几个关键的浏览器设置来强制用户访问 worldclockext.com 地址。它通过指定 worldclockext.com 作为默认搜索引擎、主页和新标签页来实现这一目标。当用户发起搜索时，他们会触发一个涉及多个中间地址的重定向链，然后最终将其引导至 bing.com（一个被广泛认可的合法搜索引擎）。
然而，利用多个重定向将用户引导至合法搜索引擎引起了对潜在欺骗策略的担忧。用户可能无法完全了解底层的重定向过程，这可能会破坏信任和透明度的原则。此外，虚假搜索引擎经常收集用户搜索查询、浏览历史记录和其他敏感个人数据。
此外，这些虚假搜索引擎的搜索结果的准确性和相关性可能会受到损害。从本质上讲，不需要的重定向与虚假搜索引擎的使用相结合可能会带来一系列涉及用户信任、在线隐私、数字安全和整体浏览体验的问题。
值得注意的是，浏览器劫持者（例如世界时钟扩展）也可以收集各种用户数据。这些收集到的数据可能会在用户不知情或不同意的情况下被交易给第三方实体。随后，这些实体可以利用获取的数据达到自己的目的，包括有针对性的广告和更多的欺诈活动。
PUP（潜在有害程序）和浏览器劫持者通常通过可疑策略传播
浏览器劫持者和 PUP 经常诉诸可疑的分发技术，利用用户的信任和缺乏意识。这些策略旨在诱导用户在不知不觉中在其设备上安装这些应用程序。浏览器劫持者和 PUP 最常见的一些做法包括：
- 捆绑软件：最流行的技术之一是将劫持者或 PUP 与用户故意从信誉良好的来源下载的合法软件捆绑在一起。然而，劫持者或 PUP 作为附加安装选项包含在内，通常是预先选择的，以使用户措手不及。
- 欺骗性安装程序：劫持者和 PUP 可以使用模仿可信软件安装程序外观的安装程序进行分发。用户可能认为他们正在安装合法程序，后来才发现他们无意中允许安装不需要的软件。
- 误导性广告：与欺诈相关的广告（通常称为恶意广告）可以通过承诺诱人的优惠、软件更新或奖品来引诱用户下载浏览器劫持程序或 PUP。点击这些广告可能会触发不需要的软件的意外下载。
- 虚假软件更新：用户可能会被欺骗，相信他们需要更新其软件（例如网络浏览器、插件）才能继续使用某些网站。这些虚假的更新提示可能会导致安装浏览器劫持程序或 PUP，而不是合法的更新。
- 社会工程：一些分发方法依赖于通过社会工程策略来操纵用户。欺诈者可能会冒充合法的技术支持代表，敦促用户安装某些软件来解决所谓的问题。
- 网络钓鱼活动：网络钓鱼电子邮件或网站可能会诱骗用户单击不安全的链接，从而启动浏览器劫持程序或 PUP 的下载。这些活动利用了用户对知名品牌或服务的信任。
总之，浏览器劫持者和 PUP 采用各种欺骗和操纵技术来渗透用户的设备。下载软件时保持谨慎、仔细检查安装提示以及仅从可信来源获取软件是避免成为这些有害程序受害者的关键策略。
