Awayurl.net

Awayurl.net 被认定为欺骗性搜索引擎 URL。此特定网站与 TraceUrl 流氓浏览器扩展程序相关联，这是信息安全研究人员在检查误导性在线平台时发现的。尽管 TraceUrl 宣称其目的是将用户重定向到合法网站，但其实际功能却有所不同。除了重定向功能外，该扩展程序还会收集敏感的用户数据。

Awayurl.net 通过恶意和侵入性浏览器扩展进行推广

TraceUrl 扩展程序会推广使用 awayurl.net 假搜索引擎，这是浏览器劫持者常用的手段。传统上，此类软件会更改浏览器配置，强制重定向到特定的推广网站。例如，用户在通过 URL 栏启动 Web 搜索或打开新的浏览器选项卡或窗口时，可能会发现自己被重定向到可疑的搜索引擎。

有趣的是，TraceUrl 扩展与此模式不同，它不会修改浏览器设置。相反，当用户尝试访问不可用的网站（例如遇到 404 错误页面或 502 网关错误）时，它会将用户引导至 awayurl.net。

乍一看，这种行为似乎与 TraceUrl 宣传的功能一致。但是，当用户在 awayurl.net 中输入搜索查询时，他们会被重定向到合法的 Bing 搜索引擎，这使得初始重定向有些多余。值得注意的是，从 awayurl.net 重定向后的最终登录页面可能会有所不同，并受到用户地理位置等因素的影响。

此外，TraceUrl 还拥有恶意扩展程序特有的数据跟踪功能。这些扩展程序通常会收集浏览和搜索历史记录、浏览器 cookie、用户名、密码、个人身份信息、财务详细信息等。收集到的数据可能会出售给第三方或用于获取经济利益。

用户很少会故意安装 PUP（潜在有害程序）和恶意扩展程序

由于这些软件实体所采用的分发技术值得怀疑，因此用户很少会故意安装 PUP 和恶意扩展。

• 与免费软件捆绑：分发 PUP 和恶意扩展的最常用方法之一是通过软件捆绑。这些不需要的程序与用户故意下载的合法免费软件或共享软件打包在一起。在安装过程中，用户可能会忽略或匆忙浏览提示，导致他们无意中安装与所需软件捆绑在一起的其他程序。

总体而言，PUP 和恶意扩展程序采用的分发方法利用用户的信任、缺乏意识和欺骗性做法，在未经用户明确同意或知情的情况下渗透系统。由于分发者采用的操纵策略，用户会无意中安装这些不需要的程序。