黄色标签浏览器扩展

我们的研究人员遇到了一个宣传黄色标签浏览器扩展的误导性页面。该宣传材料将该扩展描述为访问新闻、更新和名人相关信息的便捷工具。

经过仔细检查，我们确认黄色标签充当浏览器劫持者。它会更改浏览器设置，通过重定向来支持虚假搜索引擎yellownewtab.com。

浏览器劫持者通常会操纵默认搜索引擎、主页和新选项卡/窗口设置，迫使用户在打开新选项卡/窗口或在 URL 栏中输入搜索查询时访问推广的网站。

就 The Yellow Tab 而言，这些会将用户重定向到yellownewtab.com。通常，非法搜索引擎无法提供搜索结果并将用户重定向到合法搜索引擎。在我们的调查过程中，yellownewtab.com 重定向到雅虎搜索引擎 (search.yahoo.com)。但是，重定向目的地可能会根据用户位置等因素而有所不同。

值得注意的是，浏览器劫持软件通常利用技术来确保持久性，使其删除变得复杂，并阻止用户恢复浏览器的尝试。

此外，浏览器劫持者通常会跟踪用户的浏览活动，黄色标签可能拥有这种功能。

浏览器劫持者的前五个迹象是什么？

表明您的系统上存在浏览器劫持者的前五个迹象是：

对浏览器设置进行不必要的更改：浏览器劫持者经常在未经您同意的情况下修改浏览器设置。这可能包括更改默认搜索引擎、主页或新标签页以推广可疑网站或搜索引擎。

频繁重定向到不熟悉的网站：如果您发现自己经常重定向到不熟悉或可疑的网站，尤其是在执行搜索或打开新选项卡时，这可能是浏览器劫持者的迹象。这些重定向可能会引导至包含广告、虚假搜索引擎或潜在有害内容的网站。

广告的意外出现：浏览器劫持者通常会将广告注入您访问的网页中，甚至在通常不显示广告的网站上也是如此。这些广告可能是侵入性的弹出窗口、横幅或文本广告，它们经常宣传有问题的产品或服务。

浏览器性能低下：浏览器劫持者会消耗系统资源和带宽来显示广告或重定向流量，从而显着降低浏览器的性能。如果您发现浏览速度突然下降或整体缓慢，这可能是浏览器劫持者在后台运行的结果。

不需要的浏览器工具栏或扩展程序：浏览器劫持者经常在未经您许可的情况下安装不需要的工具栏或浏览器扩展程序。这些工具栏/扩展程序可能声称提供有用的功能，但实际上用于跟踪您的浏览活动、显示广告或重定向搜索。如果您发现浏览器中有不熟悉的工具栏或不是您自己安装的扩展程序，则可能表明浏览器劫持者感染了。

如果您遇到这些迹象中的一种或多种，请务必采取措施从系统中删除浏览器劫持者，以防止进一步的破坏并在浏览互联网时保护您的隐私和安全。