威脅數據庫 潛在有害程序 在 Chrome 瀏覽器劫持程式中使用 AI 搜尋

在 Chrome 瀏覽器劫持程式中使用 AI 搜尋

確保設備安全需要持續警惕,尤其是在侵入性強且不可信的潛在有害程序 (PUP) 不斷演變的情況下。這些應用程式通常偽裝成有用的工具,但它們可能會帶來隱私風險、破壞瀏覽器完整性,並使用戶接觸到不安全的內容。 Chrome 瀏覽器上的「Search with AI」擴充功能就是一個例子,它表現出瀏覽器劫持行為。

偽裝成實用工具的欺騙性插件

Chrome 瀏覽器自稱「AI 搜尋」功能旨在增強瀏覽體驗,但仔細觀察就會發現,它實際上更像是一款瀏覽器劫持程式。一旦安裝,它會修改多項瀏覽器設置,但不提供任何實際好處。它的目的在於推廣一項可疑的搜尋服務,而非提供真正有意義的功能。

新增至瀏覽器後,該擴充功能會將預設搜尋引擎、主頁和新標籤頁位址替換為 copilsearch.com。該網站並非真正的搜尋引擎提供商,而是將搜尋查詢轉發到 bing.com 或其他網站,其目的在於竊取流量,而非提供真正的搜尋功能。

為什麼虛假搜尋引擎很危險

即使用戶最終可能看到來自 Bing 等合法搜尋引擎的搜尋結果,但這並不意味著整個過程值得信賴。虛假搜尋引擎充當中間人,能夠將用戶重定向到其他頁面,導致用戶訪問誤導性內容、詐騙網站或旨在推送惡意軟體的頁面。這種風險會增加隱私外洩、詐欺和其他安全隱患的可能性。

該擴充功能的經營者還能藉此機會追蹤用戶的瀏覽活動。他們可能會收集諸如搜尋字詞、造訪頁面、IP 位址等數據,在嚴重情況下甚至會收集登入資訊。這種資料收集行為威脅用戶隱私,並可能助長身分盜竊或有針對性的詐騙活動。

潛在有害程式使用的可疑安裝策略

像Chrome瀏覽器上的AI搜尋這樣的侵入式軟體,通常透過旨在誤導用戶的傳播方式進入裝置。這些策略旨在削弱使用者控制權,並製造自願安裝的假象。

常見的濫用技術包括:

與免費軟體或共享軟體捆綁:不相關應用程式的安裝程式可能包含預先選擇安裝的額外元件。使用者如果跳過或匆忙完成安裝步驟,可能會在不知情的情況下授權安裝這些額外組件。

誤導性的下載按鈕和欺騙性的廣告:惡意廣告、虛假的更新提示或偽裝的下載連結會誘使用戶安裝他們認為需要或有益的擴充功能。

惡意彈出視窗和強制重定向:可疑網站可能會自動開啟頁面,提示使用者新增擴充程序,有時會聲稱這是繼續操作的必要條件。

這些分發方式會掩蓋使用者意圖,並增加裝置上出現不必要的軟體的可能性。

持續行為與移除挑戰

除了最初的入侵之外,該擴充程式可能還具有持久化機制,使得移除變得更加困難。使用者有時會反映,手動變更設定後設定會恢復原狀,或停用後擴充功能會再次出現。在這種情況下,可能需要使用可靠的安全工具才能徹底清除惡意元件並復原瀏覽器控制。

保護您的瀏覽環境

像 Chrome 瀏覽器上的「Search with AI」這樣的瀏覽器劫持程式帶來的風險遠大於其宣稱的任何好處。它們會篡改瀏覽器設定、將使用者重定向到虛假搜尋引擎,並可能進行資料收集,對使用者造成危險。如果發現此類行為,強烈建議移除該擴充功能並撤銷其所做的修改。

保持警惕,仔細檢查安裝情況,並使用值得信賴的安全解決方案,有助於確保更安全、更私密的瀏覽體驗。

熱門

最受關注

加載中...