YOUSearch 浏览器扩展
YOUSearch 被识别为可疑的浏览器扩展程序,它主动操纵浏览器设置,导致用户被重定向到名为 yousearch.today 的欺诈性搜索引擎。除了这些侵入性更改之外,该扩展程序还可能参与未经授权的敏感用户数据收集。这种涉及浏览器设置操纵和数据收集的双重行为将 YOUSearch 归类为浏览器劫持者。从本质上讲,它不仅破坏了用户浏览器的正常功能,而且还通过非法收集个人信息对用户隐私构成重大威胁。
YOUSearch 浏览器劫持者可能会让用户面临更大的隐私风险
浏览器劫持者(包括 YOUSearch)会对关键浏览器设置进行修改,包括主页、默认搜索引擎和新标签页。该扩展尤其表现出一种特征行为,其中新的浏览器选项卡和通过 URL 栏进行的搜索会自动重定向到 yousearch.today 网站。
通常,假冒搜索引擎(例如 yousearch.today)缺乏生成真实搜索结果的能力。相反,他们经常将用户重定向到合法的互联网搜索网站。就 yousearch.today 而言,我们的研究表明它目前将用户引导至 Bing 搜索引擎。然而,这些重定向的最终目的地可能会根据用户地理位置等因素而有所不同。
为了使删除过程更加复杂,浏览器劫持软件通常采用持久性确保机制。这些机制可能包括阻止访问与删除相关的设置或撤消用户所做的任何更改以重新获得对其浏览器设置的控制。
此外,YOUSearch 还引起了人们对潜在数据跟踪功能的担忧。浏览器劫持者通常会未经授权收集敏感用户数据,包括浏览和搜索引擎历史记录、互联网 cookie、帐户登录凭据、个人身份信息和财务数据。积累的数据可以与第三方共享或出售给第三方,这凸显了与用户系统上存在 YOUSearch 相关的严重隐私问题。
浏览劫持者经常向用户隐藏他们的安装
浏览器劫持者采用各种可疑的分发做法将自己安装在用户的系统上,同时秘密逃避检测。以下是浏览器劫持者用来隐藏其安装的一些常见策略:
- 捆绑软件:
- 浏览器劫持者通常与看似合法的软件捆绑在一起。如果用户不仔细查看安装选项或条款和条件,则在下载和安装所需程序时可能会无意中安装劫持程序。
- 欺骗性广告:
- 误导性在线广告可能会宣传看似有用的软件或更新,但点击它们可能会导致浏览器劫持程序意外安装。这些广告常常掩盖所提供软件的真实性质。
- 虚假系统警报:
- 浏览器劫持者可能会使用虚假的系统警报或通知来模仿来自操作系统的合法消息。这些消息可能会提示用户下载安全工具或更新,而这些工具或更新最终证明是劫持者。
- 网络钓鱼电子邮件:
- 网络钓鱼电子邮件大多数时候都包含导致安装浏览器劫持者的链接或附件。这些电子邮件可能会伪装成来自信誉良好的来源的通信,诱骗用户采取损害其系统安全的操作。
- 免费软件和共享软件平台:
- 浏览器劫持者可能通过免费软件和共享软件平台进行分发,用户可以免费或以较低的成本下载软件。使用条款可能包括允许在未经用户明确同意的情况下安装附加软件的条款。
- 社会工程学:
- 社会工程策略涉及操纵用户采取特定行动。这可能包括说服用户点击欺骗性链接或通过将文件呈现为他们需要或想要的东西来下载文件,从而导致无意的浏览器劫持者安装。
通过采用这些隐蔽的分发做法,浏览器劫持者利用用户的信任和缺乏审查,使个人难以检测和阻止其安装。为了减轻这些风险,用户在下载软件时应谨慎行事,定期更新安全软件,并对网络欺骗手段保持警惕。