Recycling Tree Browser Extension
在對 Recycling Tree 瀏覽器擴展進行全面檢查後，研究人員確認它參與了特定 Web 瀏覽器設置的修改，目的是推廣名為 search.recyclingtree.net 的虛假搜索引擎。這種特殊行為將該應用程序歸類為瀏覽器劫持者。瀏覽器劫持程序是不需要的軟件，它們會在未經用戶同意的情況下更改瀏覽器設置以推廣某些網站或搜索引擎。 Recycling Tree 和類似的瀏覽器劫持者的一個顯著特徵是用戶經常無意中將這些應用程序添加到他們的瀏覽器中。
回收樹瀏覽器劫持者可能會監控用戶的瀏覽活動
Recycling Tree通過修改各種Web瀏覽器設置（例如默認搜索引擎、新標籤頁和主頁）來實現search.recyclingtree.net的推廣。因此，每當用戶使用瀏覽器的搜索欄啟動搜索或在地址欄中輸入 URL 時，他們都會被重定向到 search.recyclingtree.net，然後再重定向到 bing.com。
強調 bing.com 是合法的搜索引擎至關重要。然而，這並不意味著 search.recyclingtree.net 本身就是一個值得信賴的搜索引擎。眾所周知，虛假搜索引擎有能力操縱搜索結果並向用戶顯示經過修改或有偏見的內容。此類操縱可能會導致用戶訪問不可信的網站，從而可能使他們面臨詐騙、欺騙性計劃或不安全的在線內容。
關於回收樹和此類性質的類似應用程序，另一個值得注意的重要方面是它們有可能收集廣泛的用戶數據，從而引起人們對隱私和安全的擔憂。瀏覽器劫持者可能會收集各種數據點，例如瀏覽歷史記錄、搜索查詢、網站訪問、IP 地址、地理位置信息和系統詳細信息。
此外，瀏覽器劫持者可以跟踪用戶的在線活動並監控他們與網站的交互，使他們能夠獲取個人信息並可能與第三方實體共享。因此，在與像回收樹這樣的瀏覽器劫持者打交道時，存在很大的隱私侵犯和數據洩露風險。
瀏覽器劫持者和 PUP（潛在有害程序）依賴欺騙性分發策略
瀏覽器劫持者和 PUP 採用欺騙性分發策略將其自身秘密安裝在用戶的設備上。這些策略旨在誘騙用戶無意中安裝不需要的軟件。瀏覽器劫持者和 PUP 使用的一些常見欺騙性分發策略包括：
-
- 軟件捆綁：瀏覽器劫持者和 PUP 通常與合法軟件下載捆綁在一起。用戶可以下載並安裝所需的應用程序，而不知道它包含其他不需要的軟件。
-
- 誤導性下載按鈕：某些網站使用誤導性下載按鈕來誘騙用戶點擊它們，從而導致瀏覽器劫持者或 PUP 的意外安裝。
-
- 虛假軟件更新：網絡犯罪分子創建虛假軟件更新通知，聲稱為流行應用程序提供必要的更新。陷入這些騙局的用戶最終會下載並安裝不需要的軟件，而不是合法的更新。
-
- 偷渡式下載：瀏覽器劫持者和 PUP 可以通過偷渡式下載傳播，當用戶訪問受感染的網站時，惡意腳本會自動下載並安裝不需要的軟件。
-
- 惡意廣告：惡意廣告（稱為惡意廣告）可能會出現在合法網站上。點擊這些廣告可能會導致瀏覽器劫持者或 PUP 無意中下載和安裝。
-
- 網絡釣魚電子郵件：廣告軟件和 PUP 可能通過帶有不安全鏈接或附件的網絡釣魚電子郵件進行分發。單擊這些鏈接或打開附件可能會導致安裝不需要的軟件。
-
- 社會工程：一些瀏覽器劫持者和 PUP 使用社會工程技術（例如虛假調查或競賽）來引誘用戶下載和安裝不需要的軟件。
為了防止瀏覽器劫持者和 PUP，用戶在下載和安裝軟件和瀏覽器擴展時應保持警惕。在安裝過程中必須仔細閱讀用戶評論以及條款和條件，以避免無意中添加 PUP。此外，保持反惡意軟件軟件處於最新狀態可以幫助檢測和刪除瀏覽器劫持者和 PUP，從而增強在線安全並防範欺騙性分發策略。
