Sun-Rise 瀏覽器擴充
研究人員向用戶發出有關名為 Sun-Rise 的可疑應用程式的警告通知，該應用程式展示了與瀏覽器劫持者相關的典型功能。安裝後，軟體會修改瀏覽器設置，透過重定向主動推廣 sun-rise.club 非法搜尋引擎。我們建議用戶謹慎行事，不要安裝 Sun-Rise 或與之交互，因為它可能會破壞標準瀏覽器功能並將用戶重定向到未經授權的搜尋引擎。
Sun-Rise 瀏覽器劫持者控制了重要的瀏覽器設置
瀏覽器劫持者能夠將認可的網站指定為瀏覽器內的預設搜尋引擎、首頁和新分頁。對於 Sun-Rise，這些設定將被更改以開啟 sun-rise.club 位址。當啟動新的瀏覽器標籤或透過 URL 欄進行搜尋查詢時，這種促銷策略會進一步強調，導致重定向到 sun-rise.club 網站。
值得注意的是，瀏覽器劫持軟體通常採用持久機制來確保其存在，例如限制對某些設定的存取或撤銷使用者所做的更改，從而阻止瀏覽器恢復的嘗試。
假冒搜尋引擎是瀏覽器劫持的常見結果，通常缺乏提供合法搜尋結果並將用戶重定向到已建立的網路搜尋網站的能力。就 Sun-Rise 而言，它會重定向到 Bing 搜尋引擎，但重要的是要承認重定向目的地可能會根據用戶地理位置等因素而有所不同。
除了更改瀏覽器設定之外，像 Sun-Rise 這樣的瀏覽器劫持者還可能參與資料追蹤、搜尋頁面、搜尋查詢、網路 cookie、帳戶登入憑證、個人識別資訊和財務資料。所收集的資訊可能會透過出售給第三方或其他形式的濫用來獲利。使用者應極為謹慎，並考慮與瀏覽器劫持活動相關的潛在隱私風險。
瀏覽器劫持者經常嘗試透過不正當的分發策略在不被發現的情況下進行安裝
瀏覽器劫持者經常採用秘密分發策略，在不引起注意的情況下將其安裝在使用者的系統上。一些常見的陰暗分發策略包括：
- 捆綁軟體：瀏覽器劫持者可能與看似合法的軟體或應用程式捆綁在一起。使用者在安裝過程中經常會忽略附加元件，導致劫持者在他們不知情的情況下進行安裝。
- 欺騙性廣告：流氓廣告通常顯示在可疑網站上，可能會誘騙用戶點擊它們。這些廣告可能聲稱提供有用的軟體更新、系統最佳化或安全工具，但卻導致無意中安裝瀏覽器劫持程式。
- 虛假軟體更新：使用者在瀏覽時可能會遇到虛假的軟體更新提示。這些誤導性通知模仿合法的更新警報，說服用戶下載並安裝看似重要的更新，但實際上是瀏覽器劫持者。
- 網路釣魚電子郵件和惡意連結：網路犯罪分子經常使用網路釣魚電子郵件，其中包含指向託管瀏覽器劫持者的網站的連結。這些電子郵件可能會冒充可信任來源或呈現緊急情況，以提示使用者點擊所提供的連結。
- 免費軟體或分享軟體下載：使用者在安裝免費或分享軟體應用程式時可能會不知不覺下載瀏覽器劫持程式。這些劫持者的開發人員經常利用合法軟體，利用可能不仔細檢查安裝選項的使用者。
- 社會工程策略：瀏覽器劫持者可能會使用社會工程技術來操縱使用者自願授予權限或安裝軟體。這可能涉及網站上的誤導性彈出視窗、虛假調查或欺騙性下載按鈕。
為了避免成為這些策略的受害者，使用者在下載軟體時應謹慎行事，保持系統和瀏覽器更新，使用可靠的安全軟體，並警惕未經請求的電子郵件或可疑網站。定期檢查已安裝的瀏覽器擴充功能並留意瀏覽器行為的意外變化可以幫助使用者偵測並防止安裝瀏覽器劫持者。
