黑暗家庭瀏覽器擴充
The Dark Home 是一個瀏覽器擴充程序，聲稱透過提供「黑暗美學」瀏覽器桌布以及勵志和鼓舞人心的引言，為用戶提供獨特的體驗。然而，當網路安全研究人員在可疑網站上遇到這種看似良性的擴充時，他們就受到了密切關注。經過對「黑暗之家」的徹底分析，確認其具有瀏覽器劫持能力。
這意味著「黑暗之家」有能力對使用者的瀏覽器設定進行未經授權的更改，從而導致潛在的不良後果。該擴充功能採取的一個關鍵行動是透過一系列重新導向來強力推廣 search.dark-home-page.com 搜尋引擎的使用。
像 Dark Home 這樣的瀏覽器劫持者通常會導致嚴重的隱私風險
瀏覽器劫持者是一種侵入性軟體，可透過將瀏覽器的設定變更為指向它們認可的特定網站來篡改您的瀏覽器設置，包括您的主頁、預設搜尋引擎和新分頁。特別是，黑暗之家會更改這些設置，使 search.dark-home-page.com 成為您的預設搜尋引擎。
因此，當您安裝此擴充功能時，您使用 URL 欄或開啟新的瀏覽器標籤執行的任何 Web 搜尋都會重新導向至 search.dark-home-page.com 網站。值得注意的是，像 search.dark-home-page.com 這樣的非法搜尋引擎通常不會提供可靠的搜尋結果，並且可以將使用者重新導向到像 Bing 這樣的正版網路搜尋引擎。然而，具體的重定向目的地可能會根據使用者的地理位置等因素而有所不同。
此外，瀏覽器劫持軟體通常會採用策略來確保其在使用者係統上的持久性，並使刪除瀏覽器設定或將瀏覽器設定恢復到原始狀態變得困難。對於希望重新掌控瀏覽體驗的用戶來說，這種持久性可能會令人沮喪。
此外，值得考慮的是，像 Dark Home 這樣的瀏覽器劫持者可能擁有數據追蹤功能。這些功能是此類軟體的共同特徵。他們可能收集的資訊可能涵蓋廣泛的數據，包括造訪的 URL、查看的網頁、搜尋查詢、網路 cookie、使用者名稱和密碼、個人識別資訊、財務資料等。這些敏感資訊可能會被瀏覽器劫持者的開發人員利用，他們可能會選擇透過將其出售給第三方來獲利，從而給受影響的用戶帶來嚴重的隱私問題。
PUP（潛在有害程式）和瀏覽器劫持者經常透過可疑的策略來掩蓋其安裝
PUP 和瀏覽器劫持者的分發通常涉及各種可疑策略，旨在在用戶不知情或未經用戶同意的情況下將這些不需要的軟體安裝到用戶的電腦上。傳播 PUP 和瀏覽器劫持者所採用的一些常見策略包括：
- 捆綁：最流行的方法之一是將 PUP 與合法應用程式捆綁在一起。當從網路上下載並安裝未知軟體時，使用者可能會無意中同意安裝與主程式捆綁的附加軟體。此捆綁軟體可能包含 PUP 或瀏覽器劫持程式。通常，捆綁軟體的呈現方式很容易讓使用者忽略或誤解他們正在安裝的內容。
- 欺騙性安裝精靈：某些 PUP 和瀏覽器劫持者使用欺騙性安裝精靈來誘騙使用者接受安裝不需要的軟體。這些嚮導可能會使用令人困惑的語言、預先選擇的複選框或誤導性陳述，導致使用者在不知不覺中同意安裝 PUP。
- 虛假更新：詐欺者經常使用虛假更新通知，聲稱為流行軟體或外掛程式（如 Adobe Flash 或網頁瀏覽器）提供重要更新。這些虛假更新可能會導致安裝 PUP 或瀏覽器劫持程序，而不是真正的更新。
- 從不可信來源下載：從未經驗證或非官方網站下載軟體或檔案的使用者更有可能遇到 PUP 和瀏覽器劫持者。這些來源通常包含經過修改或損壞的軟體版本，這可能會導致不必要的安裝。
- 惡意廣告：惡意廣告是詐騙廣告，可以引導使用者造訪提示他們下載或安裝 PUP 和瀏覽器劫持程式的網頁。這些廣告可能會出現在合法網站上，並誘騙用戶採取導致不必要的軟體安裝的操作。
- 社會工程：詐欺者可能會使用社會工程技術（例如虛假調查、競賽或下載按鈕）來說服使用者下載並安裝 PUP 或瀏覽器劫持程式。這些策略操縱使用者做出有害的選擇。
- 瀏覽器擴充功能和插件：使用者可能會無意中安裝瀏覽器擴充功能或插件，這些擴充功能或插件似乎提供了有用的功能，但也包括瀏覽器劫持功能。安裝後，這些擴充功能可以在未經使用者同意的情況下變更瀏覽器設定。
為了防範 PUP 和瀏覽器劫持者，使用者在下載軟體時應謹慎行事，僅使用可信任來源，定期更新作業系統和軟體，並使用可協助偵測和防止此類不必要安裝的信譽良好的安全軟體。
