Awayurl.net

Awayurl.net 被識別為欺騙性搜尋引擎 URL。這個特定網站與 TraceUrl 流氓瀏覽器擴充功能相關，這是資訊安全研究人員在檢查誤導性線上平台時發現的。儘管其廣告目的是將使用者重新導向到合法網站，但 TraceUrl 在實踐中的功能有所不同。除了重定向功能之外，該擴充功能還收集敏感的用戶資料。

Awayurl.net 透過流氓和侵入性瀏覽器擴充功能進行推廣

TraceUrl 擴充功能促進了awayurl.net 虛假搜尋引擎的使用，這是通常與瀏覽器劫持者相關的策略。傳統上，屬於此類別的軟體會變更瀏覽器配置以強制重新導向到特定的推廣網站。例如，當透過 URL 欄啟動 Web 搜尋或開啟新的瀏覽器標籤或視窗時，使用者可能會發現自己被重新導向到可疑的搜尋引擎。

有趣的是，TraceUrl 擴充功能與此模式不同，它避免修改瀏覽器設定。相反，當使用者嘗試造訪不可用的網站（例如遇到 404 個錯誤頁面或 502 個錯誤網關錯誤）時，它會將使用者導向到awayurl.net。

乍一看，此行為似乎與 TraceUrl 宣傳的功能一致。然而，當使用者在awayurl.net中輸入搜尋查詢時，他們會被重定向到合法的Bing搜尋引擎，從而使初始重定向有些多餘。值得注意的是，從awayurl.net 重定向後的最終登陸頁面可能會有所不同，並受到使用者地理位置等因素的影響。

此外，TraceUrl 還擁有流氓擴充的典型資料追蹤功能。這些擴充功能通常以瀏覽和搜尋記錄、瀏覽器 cookie、使用者名稱、密碼、個人識別資訊、財務詳細資訊等為目標並取得這些資訊。收集到的數據可能會出售給第三方或用於獲取經濟利益。

用戶很少故意安裝 PUP（可能不需要的程式）和惡意擴展

由於這些軟體實體採用的分發技術存在問題，用戶很少故意安裝 PUP 和惡意擴充。

• 與免費軟體捆綁：分發 PUP 和惡意擴充功能的最常見方法之一是透過軟體捆綁。這些有害程式與用戶故意下載的合法免費軟體或共享軟體打包在一起。在安裝過程中，使用者可能會忽略或匆忙執行提示，導致他們無意中安裝了與所需軟體捆綁在一起的其他程式。

總體而言，PUP 和惡意擴展所採用的分發方法會利用用戶信任、缺乏意識和欺騙性做法來在沒有用戶明確同意或知情的情況下滲透系統。由於分銷商採用的操縱策略，用戶無意中安裝了這些不需要的程式。