KittyTab 瀏覽器擴展
在對可疑網站進行調查時，研究人員偶然發現了 KittyTab 瀏覽器擴充功能。這種看似無害的軟體被宣傳為一種實用程序，旨在用貓科動物主題的壁紙裝飾您的網路瀏覽器。然而，經過仔細檢查，我們發現 KittyTab 並不像它聲稱的那樣。相反，它充當另一個侵入性瀏覽器劫持者。此擴充功能會對您的瀏覽器設定進行未經授權的更改，最終透過頻繁的重定向來推廣欺騙性的 kittytab.com 搜尋引擎。
KittyTab 瀏覽器劫持者對使用者的瀏覽器進行不必要的更改
瀏覽器劫持軟體因其能夠篡改各種瀏覽器設定而臭名昭著，包括預設搜尋引擎、主頁以及新選項卡和視窗的設定。這種幹預會導致令人沮喪的結果：透過瀏覽器的 URL 列或開啟新分頁和視窗時進行的任何 Web 搜尋都會導致自動重定向到指定的、通常是未經請求的網站。
KittyTab 與許多其他瀏覽器劫持者一樣，其操作模式也遵循類似的模式。安裝此擴充功能後，使用者經常發現自己被重定向到 kittytab.com 網頁。該網站通常充當虛假搜尋引擎的前台，在這種情況下，該搜尋引擎會將用戶重定向到 Bing。值得注意的是，重定向目的地可能會根據使用者地理位置或其他因素而有所不同。
瀏覽器劫持軟體採用的常見策略是實施確保其在受影響的瀏覽器中持久存在的機制。這種持久性使刪除過程變得複雜，並可能阻礙用戶重新獲得對其瀏覽器的控制權。
此外，屬於此類別的軟體通常包含資料追蹤功能，KittyTab 也不例外。這意味著它可能會收集廣泛的用戶信息，包括訪問過的 URL、查看過的頁面、搜尋查詢、互聯網 cookie、登入憑證、個人識別資訊和財務數據。一旦收集，這些資訊可以透過將其出售給第三方來貨幣化，這可能會引起用戶的隱私和安全問題。
PUP（潛在有害程式）和瀏覽器劫持者很少是故意安裝的
PUP 和瀏覽器劫持者因採用各種不正當的分發策略來滲透用戶的系統和瀏覽器而聞名。這些策略通常具有欺騙性，可能會導致安裝不需要的軟體。以下是 PUP 和瀏覽器劫持者濫用的一些常見分發方法：
- 軟體捆綁：PUP 和瀏覽器劫持者經常與合法軟體下載捆綁在一起。當使用者從不可靠的來源安裝合法軟體或忽略仔細檢查安裝選項時，可能會在不知不覺中安裝這些不必要的程式。
- 欺騙性廣告和彈出視窗：可疑網站和彈出廣告可能會誘騙用戶點擊欺騙性下載按鈕，聲稱提供有用的軟體或更新。相反，用戶最終會安裝不需要的程式。
- 虛假更新：PUP 和瀏覽器劫持者可以偽裝成軟體更新，例如 Adobe Flash Player 或 Java 更新。使用者在造訪受感染的網站時可能會被提示安裝這些更新，這可能會導致安裝不必要的軟體。
- 垃圾郵件附件：詐騙電子郵件附件可能包含 PUP 或瀏覽器劫持者。開啟這些附件的使用者可能會無意中在其裝置上安裝不需要的軟體。
- 免費軟體和共享軟體：某些 PUP 透過免費或共享軟體應用程式分發。下載並安裝這些免費應用程式的用戶可能沒有意識到他們還安裝了其他不需要的程式。
- 點對點 (P2P) 檔案共用：P2P 檔案共用網路可能是 PUP 和瀏覽器劫持者的來源。從這些網路下載檔案的使用者可能會在不知不覺中獲得不需要的軟體以及所需的內容。
- 社會工程：一些分發策略依賴社會工程，使用說服或強制方法來誘騙 PC 使用者採取導致安裝不必要的程序的操作。
為了防範 PUP 和瀏覽器劫持者，下載和安裝軟體時必須小心謹慎，避免訪問可疑網站，使用信譽良好的安全軟體，並使作業系統和瀏覽器保持最新狀態以修補已知漏洞。此外，定期檢查和管理瀏覽器擴充功能和附加元件可以幫助防止不需要的軟體控制您的瀏覽器。
