Kryopage 瀏覽器擴展
對 Kryopage 瀏覽器擴展進行的調查揭示了其作為瀏覽器劫持者的功能。此擴展的主要目的是修改網絡瀏覽器設置。研究人員在一個可疑網站上遇到了 Kryopage。用戶故意下載和安裝瀏覽器劫持者的做法並不常見。
Kryopage 等瀏覽器劫持者控制用戶的 Web 瀏覽器
Kryopage 是一個瀏覽器擴展程序，主要與合法搜索引擎 bing.com 的推廣相關。但是，它也通過更改用戶 Web 瀏覽器的設置來充當瀏覽器劫持者。安裝後，Kryopage 會更改默認搜索引擎、主頁或新標籤頁，以將用戶的搜索重定向到 bing.com。
像 Kryopage 這樣的瀏覽器劫持者通常被認為是不需要的軟件，因為它們可能會破壞用戶的瀏覽體驗並危及隱私。他們經常表現出諸如顯示過多廣告或出於營銷目的跟踪用戶活動等行為。值得注意的是，其中許多應用程序傾向於推廣不可靠甚至虛假的搜索引擎。
當遇到像 Kryopage 這樣的瀏覽器擴展時，PC 用戶在將它們添加到瀏覽器之前必須謹慎行事並徹底評估他們的權限和聲譽。假設您懷疑您的瀏覽器已受到 Kryopage 或任何其他瀏覽器劫持者的影響。在這種情況下，建議刪除擴展程序並將瀏覽器設置恢復為默認配置。
用戶很少安裝 PUP（可能不需要的程序）和自願安裝瀏覽器劫持者
不法分子經常採用各種欺騙手段誘使用戶在不知不覺中安裝 PUP 和瀏覽器劫持程序。這些策略可能會試圖利用用戶的信任和對潛在安全風險缺乏認識。
一種常用的策略是捆綁，其中 PUP 和瀏覽器劫持者與用戶有意下載的合法軟件或免費軟件打包在一起。在安裝過程中，用戶可能會忽略或匆忙完成這些步驟，而錯過了選擇退出安裝其他程序的選項。通過預先選擇 PUP 的安裝或將披露隱藏在冗長的條款和條件中，攻擊者利用用戶的注意力不集中將不需要的軟件偷偷帶入他們的系統。
另一種技術涉及將 PUP 和瀏覽器劫持者偽裝成有用或需要的應用程序。它們可能以系統優化工具、安全掃描器或媒體播放器的形式出現，引誘用戶相信它們是有益的。這些欺騙性程序通常會模仿合法軟件的外觀和行為，以獲得用戶的信任並鼓勵他們安裝。
此外，還採用社會工程策略來操縱用戶的情緒並營造緊迫感或恐懼感。攻擊者可能會使用誤導性彈出消息、虛假安全警報或警報通知來說服用戶他們的系統已受到威脅並需要立即採取行動。通過利用用戶對惡意軟件感染或隱私洩露的擔憂，這些策略促使他們在解決感知問題的虛假藉口下安裝 PUP 和瀏覽器劫持程序。
此外，攻擊者利用軟件或 Web 瀏覽器中的漏洞來提供 PUP 和瀏覽器劫持程序。他們可能會創建惡意廣告或受感染的網站，這些網站在訪問時會在未經用戶同意的情況下觸發自動下載或安裝。這些路過式下載利用安全漏洞將不需要的軟件悄悄安裝到用戶系統上。
總而言之，攻擊者採用了一系列可疑的策略，例如捆綁、偽裝成有用的應用程序、社會工程以及利用軟件漏洞來欺騙用戶並誘使他們安裝 PUP 和瀏覽器劫持程序。用戶在下載或安裝軟件時保持警惕、謹慎行事並定期更新安全措施以減輕這些風險至關重要。
