9月21日消息，火絨日前火絨安全發(fā)布技術(shù)報(bào)告，報(bào)告成近期監(jiān)測(cè)到一款專門鎖定瀏覽器主頁的搜狗輸入應(yīng)用正加速蔓延。

經(jīng)溯源，法云發(fā)模該源頭指向搜狗輸入法，控下塊暗搜狗輸入法通過Shiply終端基礎(chǔ)發(fā)布通用模塊，改瀏向云端請(qǐng)求控制配置。覽器

在下發(fā)這些云控配置中，配置會(huì)結(jié)合用戶畫像：例如所在地區(qū)、火絨時(shí)間等諸多維度進(jìn)行精準(zhǔn)推送，報(bào)告由于Shiply本身具備灰度發(fā)布能力，搜狗輸入據(jù)此推測(cè)很可能先通過小范圍灰度測(cè)試驗(yàn)證效果，法云發(fā)模再進(jìn)行大規(guī)模傳播。控下塊暗

主要作用是改瀏什么呢？推廣模塊會(huì)首先檢測(cè)用戶設(shè)備上的殺毒軟件，隨后通過篡改配置文件的覽器方式，強(qiáng)制修改Edge與Chrome兩款主流瀏覽器的主頁及默認(rèn)搜索引擎設(shè)置。

火絨表示，舊版本推廣模塊僅具備修改默認(rèn)搜索引擎這一功能，雖存在修改主頁的代碼，但并未調(diào)用。

但新版本推廣模塊會(huì)調(diào)用修改主頁的函數(shù)，此時(shí)若打開Chrome等，將會(huì)跳轉(zhuǎn)至相應(yīng)網(wǎng)址，隨后再跳轉(zhuǎn)至導(dǎo)航頁，在導(dǎo)航頁內(nèi)點(diǎn)擊百度鏈接，鏈接均帶有來源標(biāo)識(shí)參數(shù)。

火絨還在其中提到了搜狗輸入法桌面右下角彈窗中“…”后兩個(gè)按鈕都變成灰色，導(dǎo)致進(jìn)入系統(tǒng)通知設(shè)置，也無法關(guān)閉搜狗輸入法相關(guān)選項(xiàng)的問題，對(duì)具體分析感興趣的可以點(diǎn)此查看原文。

(責(zé)任編輯：探索)