城市天氣預報中心瀏覽器擴展
經過徹底分析後，網路安全研究人員確定了城市天氣預報中心瀏覽器擴充功能的分類。安裝後，此擴充功能會修改瀏覽器設定以啟動重定向到特定的升級位址。此類行為將城市天氣預報中心歸類為瀏覽器劫持者。
城市天氣預報中心瀏覽器劫持者可能會收集各種用戶數據
瀏覽器劫持軟體旨在操縱瀏覽器設置，例如主頁、預設搜尋引擎和新分頁，將用戶重新導向到特定的推廣網站。因此，每當使用者開啟新的瀏覽器標籤/視窗或透過 URL 欄進行網路搜尋時，他們都會被導向到升級的頁面。
通常，瀏覽器劫持者會推廣假搜尋引擎，將使用者重新導向到合法搜尋引擎以產生搜尋結果。然而，城市天氣預報中心擴充功能脫穎而出，它直接將用戶重新導向到 Bing 搜尋引擎 (bing.com)，無需中間步驟。值得注意的是，此擴充功能也可能會根據地理位置等因素影響使用者的瀏覽體驗。
此外，屬於此類別的軟體通常會採用持久性機制來阻止其刪除並阻止用戶將瀏覽器恢復到原始設定。
此外，瀏覽器劫持者通常擁有數據追蹤功能，該功能可能會擴展到城市天氣預報中心擴展。此功能可讓軟體收集一系列敏感訊息，包括造訪的 URL、查看的頁面、搜尋查詢、cookie、登入憑證、個人資訊、財務資料等等。收集到的資料可能會與第三方分享或出售給第三方，從而為用戶帶來隱私風險。
瀏覽器劫持者經常試圖在使用者不知情的情況下進行安裝
瀏覽器劫持者經常採用可疑的分發技術來嘗試在用戶不注意的情況下進行安裝。一些常見的策略包括：
- 捆綁軟體：瀏覽器劫持者可能會與合法軟體下載捆綁在一起。如果使用者在沒有仔細閱讀條款和條件的情況下匆忙完成安裝過程，則可能會在不知情的情況下無意中同意安裝其他軟體，包括瀏覽器劫持程式。
- 誤導性廣告：劫機者可能透過誤導性廣告進行宣傳，這些廣告通常以橫幅或彈出視窗的形式出現在網站上。這些廣告可能會透過提供免費軟體、更新或其他激勵措施來吸引用戶，促使他們點擊並無意中啟動劫持軟體的下載和安裝。
總體而言，瀏覽器劫持者依靠欺騙性策略以及利用用戶信任和漏洞來安裝自己而不被發現。用戶可以透過在下載軟體時謹慎行事、避免點擊可疑連結或廣告、保持軟體更新以及使用信譽良好的反惡意軟體來發現和消除潛在威脅來保護自己。
