CyberGlossary

恶意软件

浏览器劫持者

别称: 搜索劫持者, 主页劫持者

定义

未经用户同意更改浏览器设置的软件,用于重定向流量、修改主页与搜索引擎,或注入不需要的广告。

浏览器劫持者会修改浏览器配置以实现牟利或监控。常见变更包括强制更换主页、替换默认搜索引擎、安装恶意扩展、把搜索结果重定向到联盟或诈骗网站,以及向合法页面注入广告。部分劫持者属于干扰性的广告软件,另一些则会收集浏览数据、窃取 Cookie 与凭据,或投放其他恶意软件。常见传播渠道包括捆绑安装程序、伪造的更新提示和恶意广告。常见防御措施包括审查已安装扩展、阻止未签名或低信誉扩展、企业浏览器策略、使用可信的软件来源,以及在感染后将浏览器重置为默认设置。

示例

  • 将默认搜索引擎换成低质量、充斥广告的服务的扩展。
  • 捆绑安装的工具栏重定向新标签页,并在搜索结果中注入推广链接。

相关术语