Search101 瀏覽器擴展
在分析 Search101 瀏覽器擴展後，研究人員得出的結論是，其主要目的是充當瀏覽器劫持者。其主要目標是推廣假搜索引擎 find.dnavigate-now.com 的使用。為了實現這一目標，Search101 操縱 Web 瀏覽器的配置設置，實質上控制了幾個重要功能。值得注意的是，大量用戶將 Search101 等不可靠的程序添加到他們的系統和 Web 瀏覽器中，但沒有意識到或不了解潛在的後果。
Search101 瀏覽器劫持者接管基本瀏覽器設置
Search101 通過修改用戶設備上的 Web 瀏覽器進行操作。這包括對默認搜索引擎、主頁和新標籤頁等基本方面的更改。這些更改有效地迫使用戶每次打開新頁面或通過 URL 欄開始搜索時都訪問 find.dnavigate-now.com 搜索引擎。推廣的地址是一個假引擎，缺乏自行生成搜索結果的功能。用戶將被重定向到 bing.com，一個真實的搜索引擎。這種重定向策略旨在創造一種合法性的假象，但實際上，它使用戶面臨與隱私和在線安全相關的潛在風險。
使用假冒搜索引擎和部署瀏覽器劫持者可能會對用戶隱私產生嚴重影響，這主要是因為它們能夠在未經同意的情況下收集個人信息和數據。此外，他們還可以操縱顯示的搜索結果，並向用戶發送大量未經請求的廣告。這反過來又增加了用戶遭遇陰謀、惡意軟件和各種其他類型網絡威脅的可能性。因此，謹慎行事並避免使用此類工具來保護個人的在線活動和整體安全至關重要。
瀏覽器劫持者嚴重依賴可疑的分發技術
瀏覽器劫持者嚴重依賴可疑和欺騙性的分發技術來滲透用戶的系統。這些技術旨在利用用戶的缺乏意識並操縱他們在不知不覺中安裝劫機者。通過採用這些策略，瀏覽器劫持者能夠在用戶的瀏覽器上立足並控制他們的在線活動。以下是瀏覽器劫持者如何使用這些可疑分發方法的解釋：
- 捆綁：瀏覽器劫持者經常利用合法軟件下載。當用戶從各種來源下載並安裝信譽良好的軟件時，捆綁的安裝程序會在預期軟件旁邊包含瀏覽器劫持程序。用戶可能會忽略拒絕安裝附加軟件的選項，從而導致意外安裝。
- 欺騙性提示：在軟件安裝過程中，瀏覽器劫持者可能會提出誤導性或令人困惑的提示，使用戶相信他們正在安裝必要或有益的軟件組件。急於完成安裝的用戶可能會忽略細則，並在不知不覺中同意安裝瀏覽器劫持程序。
- 虛假下載按鈕：在託管下載的網站上，尤其是流行軟件的網站上，可以策略性地放置虛假下載按鈕來誤導用戶。這些按鈕可以引導用戶下載並安裝瀏覽器劫持程序而不是所需的軟件。
- 惡意廣告和彈出窗口：瀏覽器劫持者可能會使用欺詐性在線廣告和彈出窗口來提示用戶單擊它們。這些廣告可以被設計為模仿合法的系統警報或安全警告，誘騙用戶採取導致安裝劫持程序的操作。
- 誤導性電子郵件附件和鏈接：來自未知或可疑來源的電子郵件附件或鏈接可能會導致用戶下載並安裝瀏覽器劫持程序。這些電子郵件可能聲稱提供重要的更新或文檔，但附加的文件或鏈接的 URL 實際上會導致不需要的軟件。
- 社會工程：瀏覽器劫持者可能會利用心理操縱（例如製造緊迫感或恐懼感）來鼓勵用戶安裝軟件。用戶可能會在沒有完全了解後果的情況下感到被迫採取行動。
這些策略的結合使瀏覽器劫持者可以在未經用戶知情同意的情況下滲透系統。用戶在下載軟件時務必謹慎，在安裝過程中多加註意，並使用信譽良好的反惡意軟件來防止這些不必要的入侵。
