籃球應用程式 Srch 選項卡瀏覽器擴展
最初作為瀏覽器擴充功能提供的籃球應用 Srch 選項卡提供了方便地存取籃球新聞的功能，現已被資訊安全 (infosec) 研究人員認定為流氓軟體。經過徹底分析，已確定該擴充功能作為瀏覽器劫持者運作。
Basketball Apps Srch Tab 並沒有兌現增強用戶對籃球相關內容的訪問的承諾，而是操縱瀏覽器設置，目的是透過各種重定向來推廣 nsrc2u.com 虛假搜尋引擎。這種欺騙行為透過強制更改用戶的預設搜尋引擎並將他們引導至欺詐性線上搜尋平台來破壞用戶的瀏覽體驗。
籃球應用程式 Srch 選項卡劫持者接管用戶的瀏覽器
瀏覽器劫持者可以控製網頁瀏覽器的關鍵方面，包括預設搜尋引擎、主頁和新分頁的行為。因此，當使用者開啟新分頁或在 URL 欄中輸入搜尋查詢時，這些操作會觸發重定向，引導使用者造訪指定的網站。就籃球應用程式 Srch 標籤而言，這些重定向會將用戶引導至具有欺騙性的 nsrc2u.com。
通常，假搜尋引擎缺乏產生真實搜尋結果的能力，而是將使用者重新導向到合法的網路搜尋平台。同樣，nsrc2u.com 將使用者重新導向到 Bing (bing.com)，但需要注意的是，重定向目的地可能會根據使用者地理位置等因素而有所不同。
此外，Basketball Apps Srch Tab 可能配備了資料追蹤功能，這是瀏覽器劫持者的常見功能。收集的目標資訊包括造訪過的 URL、查看過的頁面、搜尋查詢、網路 cookie、登入憑證、個人識別詳細資料、財務資料等。匯總的數據可能會與第三方共享或出售給第三方，其中可能包括網路犯罪分子，從而增加了與此瀏覽器劫持者的存在相關的風險。使用者必須非常小心並採取適當的措施來解決和防止與此類侵入性軟體相關的潛在隱私和安全問題。
瀏覽器劫持者嚴重依賴可疑的分發方法
瀏覽器劫持者採用各種可疑的分發方法來隱藏其安裝並欺騙用戶。以下是瀏覽器劫持者用來逃避偵測的一些常見策略：
- 捆綁軟體：瀏覽器劫持者通常會捆綁看似合法的軟體。在安裝所需程式的過程中，使用者可能會遇到其他選項或複選框，選擇這些選項或複選框後，會導致瀏覽器劫持程式同時安裝。用戶可能會忽略這些捆綁的組件，從而無意中允許安裝劫持者。
- 欺騙性安裝程序：一些瀏覽器劫持者使用誤導性或欺騙性的安裝精靈。安裝過程可能會被設計為用誤導性的措辭或視覺元素來迷惑用戶，鼓勵他們接受劫持者的安裝而不意識到後果。
- 虛假更新：瀏覽器劫持者可能會冒充軟體更新或重要的瀏覽器增強功能。使用者認為他們使瀏覽器保持最新或改進功能，可能會在更新過程中不知不覺地安裝劫持程式。
- 誤導性網站：使用者可能會被引導至採用社會工程策略的不安全網站。這些網站可能會提出虛假警報或訊息，敦促用戶下載並安裝所謂的安全工具或瀏覽器增強功能，結果證明這是瀏覽器劫持者。
- 詐騙廣告和彈出視窗：瀏覽器劫持者可能透過欺騙性線上廣告或彈出視窗進行分發。點擊這些廣告或彈出視窗可能會觸發劫持程式的自動下載，而這通常是在未經用戶明確同意的情況下進行的。
- 免費軟體和共享軟體：瀏覽器劫持者可能與免費或共享軟體應用程式捆綁在一起。下載並安裝此類軟體的使用者可能會無意中接受瀏覽器劫持程式以及預期程式的安裝。
為了防範這些策略，使用者在下載和安裝軟體時應格外小心，尤其是來自未經驗證的來源的軟體。仔細閱讀安裝提示、透過官方管道保持軟體最新、使用可靠的安全軟體可以幫助用戶識別和防止瀏覽器劫持者的無意安裝。定期檢查已安裝的瀏覽器擴充功能和程式還可以幫助檢測和刪除任何不需要或可能有害的軟體。
