91爆料…所谓“爆料”，其实是浏览器劫持，但更可怕的在后面
91爆料…所谓“爆料”，其实是浏览器劫持，但更可怕的在后面
前言 最近网上流传的一类所谓“91爆料”“独家爆料”页面，看起来像是劲爆新闻、内部资料或独家下载，但点开后你可能发现浏览器首页被换、搜索引擎被劫持、频繁跳转广告，甚至更糟：隐私被悄悄窃取。表面是噱头，背后往往是一条成熟的流量变现与数据收割链条。下面把现象、风险、排查和防护方法讲清楚，省得出事再手足无措。
一、到底发生了什么？——劫持的常见手法
- 恶意脚本或重定向：访问某些页面后，页面脚本通过历史记录、重定向或弹窗诱导你安装“必需插件”或“更新”，一旦允许就会改写浏览器设置。
- 恶意浏览器扩展：以“增强体验”“加速”“下载助手”等名义诱导安装，权限一开就能读取网页内容、修改搜索/首页。
- 捆绑安装：下载带有捆绑软件的安装包时未勾选“自定义/拒绝”，捆绑程序会趁机修改系统和浏览器设置。
- 恶意 PWA/桌面安装：某些网站引导“添加到桌面/安装APP”，获取的权限也可能导致重定向或数据采集。
- 欺骗式权限请求：假装是验证码、播放器、必需组件的弹窗，实际上是获取控制权限或安装后台程序。
二、比“换首页”更可怕的后果 把搜索引擎或首页换掉只是表象，更严重的风险包括：
- 隐私泄露：浏览记录、搜索词、登录凭证（若配合窃取cookie）、邮箱和表单填充内容都可能被收集并出售。
- 帐号被攻破：窃取cookie或模拟表单提交，可能导致社交、邮箱、网银等账号遭劫持。
- 恶意软件后续安装：劫持程序常作为入口，下载更危险的木马、银行木马或挖矿程序。
- 广告/点击欺诈：你的浏览器被用作流量机器，制造虚假点击，牟利同时消耗带宽与计算资源。
- 供应链风险：企业内一台被劫持的电脑可成为进一步入侵内网的跳板，对公司数据链造成威胁。
三、如何判断自己是否被劫持
- 首页、默认搜索引擎被替换，且自己无法改回或改回后又恢复。
- 无法卸载某些浏览器扩展，或扩展名很陌生。
- 访问某些网站频繁重定向到广告/博彩/色情页面。
- 浏览器频繁弹窗下载提示或请求“安装插件以继续”。
- 电脑变慢、CPU占用异常，或出现不明启动项和计划任务。
- 浏览数据或密码被异常使用，例如收到陌生的登录提醒或找回密码邮件。
四、立刻可做的清理步骤（通用流程） 1) 断网：遇到严重劫持或怀疑数据被盗，先断开网络以阻止进一步通信。 2) 备份重要资料：导出书签、保存未完成的重要文稿（尽量手动复制到移动存储）。 3) 检查并移除可疑扩展：浏览器 > 扩展管理，禁用或删除陌生扩展，注意查看扩展权限。 4) 恢复默认设置：浏览器设置中重置主页、默认搜索引擎、站点权限；清除缓存与Cookie。 5) 卸载未知程序：Windows 的“应用和功能”或 macOS 的“应用程序”中查找并卸载可疑软件。 6) 清查启动项与计划任务：Windows 使用任务管理器的“启动”项与任务计划程序查看并移除可疑任务；Mac 检查登录项。 7) 全盘扫描：用Windows Defender或可信反恶意软件工具（如 Malwarebytes）做全面扫描并清除。 8) 更换密码与启用两步验证：在确认清理后，重设重要账号密码，并打开 2FA。若怀疑密码被泄露，密码在清理前不要在重要网站登录。 9) 必要时重建浏览器/系统环境：若劫持顽固，创建新浏览器配置文件或彻底重装浏览器；复杂感染可能需要系统重装。
五、针对不同设备的补充说明
- Windows：检查控制面板的已安装程序、右键任务栏/任务管理器查看可疑进程；使用受信赖的反病毒工具做离线扫描。
- macOS：在“登录项”和“扩展”中查找异常；使用 macOS 的安全更新并谨慎授权。
- Android：查看应用列表与设备管理器权限，卸载陌生应用；特别留意来源不明的 APK。
- iOS：相对封闭，但若出现重定向多为网页脚本或配置描述文件被安装，删除可疑配置文件并重置Safari设置。
六、防范建议（日常习惯）
- 下载软件只用官方网站或主流应用商店，安装时选择“自定义安装”并取消捆绑选项。
- 安装浏览器扩展前看评论与权限，定期清理不常用扩展。
- 使用广告拦截（uBlock Origin 等）和反指纹/隐私保护工具，但不要过度依赖“万能”扩展。
- 浏览遇到强制安装、声音/字幕插件、所谓“必需组件”弹窗，对方域名看起来可疑时干脆关闭页面。
- 保持浏览器与系统更新，使用强密码管理器并启用两步验证。
- 在企业环境中采用应用白名单、集中补丁管理与终端检测与响应（EDR）方案。
七、如果你运营网站或做内容推广
- 不要把流量变现路径建立在灰色或违法的第三方服务上，短期收益可能带来长期信任与法律风险。
- 定期审计合作方、广告平台与嵌入代码（第三方脚本），避免外部脚本被篡改后污染你的用户。
- 为用户提供清晰的下载与提示说明，避免诱导安装和误导信息。
