Un browser hijacker è un software che modifica le impostazioni di un browser web senza il corretto consenso. Può sostituire il motore di ricerca predefinito, riscrivere la homepage, inserire nuove estensioni o reindirizzare il traffico tramite pagine e annunci indesiderati. Alcuni hijacker sono inclusi in download gratuiti, mentre altri arrivano tramite programmi di installazione malevoli, falsi aggiornamenti o siti web ingannevoli.
Nella sicurezza informatica, i browser hijacker sono importanti perché il browser conserva le abitudini di ricerca, i login salvati, i cookie e i dati di sessione. Controllando il comportamento di ricerca e navigazione, un attaccante può spingere gli utenti verso pagine di phishing, generare entrate pubblicitarie o aprire la strada al furto di credenziali e alla compromissione dell'account. Gli difensori cercano modifiche inattese ai criteri del browser, estensioni sconosciute, impostazioni proxy alterate e reindirizzamenti ripetuti. Una buona protezione include l'uso di software proveniente da fonti affidabili, la limitazione dei diritti di amministratore, il monitoraggio degli artefatti del browser e la rimozione tempestiva dei componenti aggiuntivi sospetti.