详情

快科技 9 月 21 日音信，日前火绒安全发布本事讲述，成近期监测到一款故意锁定浏览器主页的欺诈正加快扩展。

经溯源，该源泉指向搜狗输入法，搜狗输入法通过 Shiply 末端基础发布通用模块，向云表申请甩掉建树。

鄙人发这些云控建树中，会皆集用户画像：举例场地地区、时候等诸多维度进行精确推送，由于 Shiply 自己具备灰度发布材干，据此意想很可能先通过小领域灰度测检修证成果，再进行大限度传播。

主要作用是什么呢？扩充模块会最初检测用户确立上的杀毒软件，随后通过篡改建树文献的样貌，强制修改 Edge 与 Chrome 两款主流浏览器的主页及默许搜索引擎确立。

火绒示意，旧版块扩充模块仅具备修改默许搜索引擎这一功能，虽存在修改主页的代码，但并未调用。

但新版块扩充模块会调用修改主页的函数，此时若大开 Chrome 等，将会跳转至相应网址，随后再跳转至导航页，在导航页内点击百度并吞，并吞均带有起首标记参数。

火绒还在其中提到了搜狗输入法桌面右下角弹窗中" … "后两个按钮都酿成灰色体育游戏app平台，导致插足系统奉告确立，也无法关闭搜狗输入法关联选项的问题，对具体分析感酷好的不错点此搜检原文。