Zombie New Tab Browser Extension
信息安全专家在调查不可靠网站时发现了僵尸新标签浏览器扩展程序。经过仔细检查，他们发现它具有浏览器劫持者的典型特征。具体来说，僵尸新标签扩展程序会更改浏览器配置，以通过重定向认可非法搜索引擎 spaceship-newtab.com。此类侵入性浏览器扩展通常也会监视用户的在线活动。
僵尸新标签接管了重要的浏览器设置
Zombie 新标签扩展将 spaceship-newtab.com 配置为浏览器内的默认搜索引擎、新标签页和主页。这种改变是浏览器劫持软件的典型特征，可能会导致用户在打开新选项卡或通过 URL 栏进行搜索时被重定向到推广的网站。
通常，虚假搜索引擎无法提供真实的搜索结果，而是将用户重定向到合法的搜索结果。以 spaceship-newtab.com 为例，它将用户重定向到 Bing 搜索引擎。请务必注意，重定向目的地可能会根据用户地理位置等因素而有所不同。
此外，浏览器劫持者经常采用技术来确保其持久性，使用户很难将浏览器恢复到原始设置。
此外，像“僵尸新标签”这样的软件通常具有数据跟踪功能。这可能涉及收集各种形式的敏感数据，包括浏览和搜索引擎历史记录、互联网 cookie、登录凭据、个人身份信息、财务数据等。这些数据可以通过出售给第三方来获利，从而给用户带来重大的隐私风险。
欺诈者经常通过可疑的分发技术传播浏览器劫持者
欺诈者经常使用各种可疑的分发技术来传播浏览器劫持者和类似的恶意软件。这些技术旨在诱骗用户无意中安装不安全的软件。诈骗者常用的一些方法包括：
- 捆绑软件：浏览器劫持者通常与合法软件下载捆绑在一起。当用户安装所需的程序时，如果他们不仔细检查安装过程并选择退出其他软件，他们可能会在不知不觉中安装捆绑的浏览器劫持程序。
- 欺骗性弹出广告：欺诈者制作误导性的弹出广告，声称提供有用的软件更新、安全扫描或免费下载。当用户点击这些广告时，他们会被定向到未经用户同意而自动下载并安装浏览器劫持程序的网站。
- 虚假软件更新：欺诈者创建模仿合法软件更新通知的虚假警报。这些警报提示用户下载并安装其 Web 浏览器或其他软件的更新。然而，用户并没有更新软件，而是无意中安装了浏览器劫持程序。
- 流氓网站：欺诈者创建看似合法的虚假网站，提供免费下载、软件或服务。当用户访问这些网站时，系统可能会提示他们下载并安装浏览器劫持程序，作为假定产品的一部分。
- 电子邮件网络钓鱼：欺诈者发送包含看似来自信誉良好来源的链接或附件的网络钓鱼电子邮件。这些电子邮件通常会敦促收件人点击链接或下载附件，这可能会导致浏览器劫持程序的安装。
- 社会工程策略：欺诈者使用社会工程策略来诱骗用户安装浏览器劫持程序。这可能涉及操纵用户相信他们出于安全原因需要安装某些软件或访问专有内容。
总体而言，诈骗者采用多种欺骗手段来传播浏览器劫持程序，依靠用户缺乏意识和警惕性来便利安装不安全软件。通过避免点击可疑链接或广告、下载软件时谨慎行事以及定期更新安全软件，可以保护用户。
