世界時鐘擴展
在徹底檢查世界時鐘擴展之後，很明顯它的主要目的是作為瀏覽器劫持者進行操作。這意味著提倡和支持使用名為 worldclockext.com 的欺騙性搜索引擎。為了實現這一目標，世界時鐘擴展啟動了對 Web 瀏覽器配置設置的更改，從而有效地控制了瀏覽器的行為和功能。
世界時鐘擴展對用戶瀏覽器進行未經授權的更改
世界時鐘擴展通過控制幾個關鍵的瀏覽器設置來強制用戶訪問 worldclockext.com 地址。它通過指定 worldclockext.com 作為默認搜索引擎、主頁和新標籤頁來實現這一目標。當用戶發起搜索時，他們會觸發一個涉及多個中間地址的重定向鏈，然後最終將其引導至 bing.com（一個被廣泛認可的合法搜索引擎）。
然而，利用多個重定向將用戶引導至合法搜索引擎引起了對潛在欺騙策略的擔憂。用戶可能無法完全了解底層的重定向過程，這可能會破壞信任和透明度的原則。此外，虛假搜索引擎經常收集用戶搜索查詢、瀏覽歷史記錄和其他敏感個人數據。
此外，這些虛假搜索引擎的搜索結果的準確性和相關性可能會受到損害。從本質上講，不需要的重定向與虛假搜索引擎的使用相結合可能會帶來一系列涉及用戶信任、在線隱私、數字安全和整體瀏覽體驗的問題。
值得注意的是，瀏覽器劫持者（例如世界時鐘擴展）也可以收集各種用戶數據。這些收集到的數據可能會在用戶不知情或不同意的情況下被交易給第三方實體。隨後，這些實體可以利用獲取的數據達到自己的目的，包括有針對性的廣告和更多的欺詐活動。
PUP（潛在有害程序）和瀏覽器劫持者通常通過可疑策略傳播
瀏覽器劫持者和 PUP 經常訴諸可疑的分發技術，利用用戶的信任和缺乏意識。這些策略旨在誘導用戶在不知不覺中在其設備上安裝這些應用程序。瀏覽器劫持者和 PUP 最常見的一些做法包括：
- 捆綁軟件：最流行的技術之一是將劫持者或 PUP 與用戶故意從信譽良好的來源下載的合法軟件捆綁在一起。然而，劫持者或 PUP 作為附加安裝選項包含在內，通常是預先選擇的，以使用戶措手不及。
- 欺騙性安裝程序：劫持者和 PUP 可以使用模仿可信軟件安裝程序外觀的安裝程序進行分發。用戶可能認為他們正在安裝合法程序，後來才發現他們無意中允許安裝不需要的軟件。
- 誤導性廣告：與欺詐相關的廣告（通常稱為惡意廣告）可以通過承諾誘人的優惠、軟件更新或獎品來引誘用戶下載瀏覽器劫持程序或 PUP。點擊這些廣告可能會觸發不需要的軟件的意外下載。
- 虛假軟件更新：用戶可能會被欺騙，相信他們需要更新其軟件（例如網絡瀏覽器、插件）才能繼續使用某些網站。這些虛假的更新提示可能會導致安裝瀏覽器劫持程序或 PUP，而不是合法的更新。
- 社會工程：一些分發方法依賴於通過社會工程策略來操縱用戶。欺詐者可能會冒充合法的技術支持代表，敦促用戶安裝某些軟件來解決所謂的問題。
- 網絡釣魚活動：網絡釣魚電子郵件或網站可能會誘騙用戶單擊不安全的鏈接，從而啟動瀏覽器劫持程序或 PUP 的下載。這些活動利用了用戶對知名品牌或服務的信任。
總之，瀏覽器劫持者和 PUP 採用各種欺騙和操縱技術來滲透用戶的設備。下載軟件時保持謹慎、仔細檢查安裝提示以及僅從可信來源獲取軟件是避免成為這些有害程序受害者的關鍵策略。
