僵尸新标签浏览器扩展

在调查不可靠网站的过程中，我们的研究人员发现了僵尸新标签浏览器扩展程序。经分析，确定是浏览器劫持者。 Zombie 新标签扩展程序会更改浏览器设置，以通过重定向推广 spaceship-newtab.com 非法搜索引擎。此外，此扩展程序还监视用户的浏览活动。

Zombie 新选项卡将 spaceship-newtab.com 设置为浏览器中的默认搜索引擎、新选项卡/窗口和主页。由于浏览器劫持软件进行这些修改，用户可能会遇到重定向到推广网站的情况。

通常，虚假搜索引擎无法提供真实的搜索结果，而是将用户重定向到合法的搜索结果。 Spaceship-newtab.com 通过重定向到 Bing 搜索引擎 (bing.com) 来遵循此模式。然而，值得注意的是，重定向目的地可能会有所不同，受到用户地理位置等因素的影响。

此外，浏览器劫持者经常采用技术来维持持久性，这使得用户很难将浏览器恢复到原始设置。

此外，此类软件通常具有数据跟踪功能，这一特性也存在于 Zombie 新标签扩展中。收集的数据可能包括浏览和搜索引擎历史记录、互联网 cookie、用户名/密码、个人身份信息、财务详细信息等。这些敏感数据可以通过出售给第三方来货币化。

什么是浏览器劫持者？

浏览器劫持程序是一种不需要的软件，它会在未经用户同意的情况下修改网络浏览器设置。这些修改通常旨在重定向网络流量、更改默认主页、搜索引擎或新标签页，以及将不需要的广告注入网页。

浏览器劫持者经常与其他软件捆绑在一起或通过误导性广告、虚假软件更新或电子邮件附件等欺骗手段进入用户系统。一旦安装，它们就可以控制浏览器的设置和行为，使用户很难恢复到他们的首选设置。

浏览器劫持者的主要目标包括：

重定向网络流量：浏览器劫持者可能会将用户重定向到特定网站或搜索引擎，通常会宣传可疑或恶意内容。这可能会导致用户接触潜在有害的网站或诈骗。

更改浏览器设置：浏览器劫持者可以将浏览器的默认主页、搜索引擎或新标签页更改为攻击者控制的网站。这可能会破坏用户的浏览体验，并使访问所需内容变得困难。

注入广告：浏览器劫持者可能会将不需要的广告、弹出窗口或横幅注入用户访问的网页中。这些广告通常具有侵入性，可能会导致进一步接触潜在有害的内容或诈骗。

收集用户数据：一些浏览器劫持者具有数据跟踪功能，使他们能够监视用户的浏览活动并收集敏感信息，例如浏览历史记录、登录凭据或个人详细信息。这些数据可用于有针对性的广告或出于恶意目的出售给第三方。