軍事驕傲盜賊擴展
在調查可疑網站時，我們的研究團隊發現了 Military Pride Extension。該軟體被宣傳為展示軍事主題瀏覽器壁紙的工具，但經過仔細檢查，發現它是一個瀏覽器劫持程式。它會更改瀏覽器設定以建立重定向，此外還會監視使用者的瀏覽活動。
通常，瀏覽器劫持者會修改主頁、預設搜尋引擎和新分頁/窗口，將使用者重新導向到推廣的網站。在許多情況下，這些認可的網站是虛假搜尋引擎，缺乏提供真實搜尋結果的能力，通常會將使用者引導至合法的搜尋網站。
在我們的研究過程中，我們觀察到 Military Pride Extension 將使用者引導至 Bing 搜尋引擎，而無需中間步驟。請務必注意，重定向鏈可能會根據您所在的位置而有所不同。
此外，瀏覽器劫持軟體通常採用持久性確保技術來使刪除變得複雜，並阻止使用者將瀏覽器恢復到原始狀態。
此外，此類軟體通常具有資料追蹤功能，Military Pride Extension 也不例外。它可能定位的資料包括造訪過的 URL、檢視過的網頁、搜尋查詢、瀏覽器 cookie、使用者名稱/密碼、個人識別資訊和財務詳細資料等。
什麼是瀏覽器劫持者？
瀏覽器劫持程式是一種惡意軟體或隱匿垃圾程序，旨在未經使用者同意更改 Web 瀏覽器的設定。瀏覽器劫持者的主要目的是操縱瀏覽器的行為，通常將使用者的主頁、預設搜尋引擎或新分頁設定重新導向到預定網站。進行這些變更是為了推廣某些網站、產生流量或顯示不需要的廣告。
以下是與瀏覽器劫持者相關的一些關鍵特徵和操作：
主頁修改：瀏覽器劫持者通常會將受影響瀏覽器的預設主頁更改為劫持者選擇的特定網站。這種更改是在用戶不知情或未經用戶許可的情況下發生的。
搜尋引擎重定向：瀏覽器劫持者可能會將瀏覽器中進行的搜尋重定向到替代搜尋引擎，通常是顯示贊助或誤導性結果的搜尋引擎。這樣做是為了增加特定網站的流量或透過按點擊付費廣告產生收入。
新分頁或視窗變更：某些瀏覽器劫持者會修改新分頁或視窗的行為，將使用者引導至劫持者打算推廣的特定網站或登陸頁面。
不需要的廣告：瀏覽器劫持者可能會在瀏覽器介面中註入不需要的廣告、彈出視窗或橫幅。這些廣告可能具有侵入性、破壞性，並且可能會將使用者引導至可能有害的網站。
瀏覽器設定篡改：除了更改主頁和搜尋引擎之外，瀏覽器劫持者還可能篡改其他設置，例如瀏覽器擴充功能、外掛程式或安全性配置。
使用免費軟體安裝：瀏覽器劫持者通常與用戶下載和安裝的免費軟體或應用程式捆綁在一起。用戶在安裝其他程式時可能會在不知不覺中同意劫持者的安裝。
