本地天氣選項卡瀏覽器擴展

我們的研究人員發現了“本地天氣”選項卡，這是一個有問題的瀏覽器擴充功能。經過檢查，我們將其識別為瀏覽器劫持者。本地天氣選項卡會更改瀏覽器設置，透過重定向推廣虛假搜尋引擎 localweathertab.com。

瀏覽器劫持者通常將認可的網站指定為新分頁/視窗的預設搜尋引擎、首頁和 URL。在這種情況下，「本地天氣」標籤會將這些設定修改為 localweathertab.com。因此，開啟新的瀏覽器標籤/視窗或在網址列中輸入搜尋字串會導致重定向到 localweathertab.com 頁面。

值得注意的是，瀏覽器劫持軟體通常採用確保持久性的機制，例如限制對與刪除相關的設定的存取或撤銷使用者所做的更改，從而阻礙瀏覽器恢復。

假冒搜尋引擎通常缺乏提供搜尋結果、將使用者重新導向到合法網路搜尋網站的能力。在 localweathertab.com 的實例中，重新導向至 Yahoo 搜尋引擎 (search.yahoo.com)。重要的是，該網頁的目的地可能會受到使用者地理位置等因素的影響而有所不同。

此外，「本地天氣」標籤可能具有資料追蹤功能。瀏覽器劫持者通常會針對各種信息，包括訪問過的 URL、查看過的網頁、搜尋查詢、互聯網 cookie、用戶名/密碼、個人身份詳細信息和財務數據。

什麼是假搜尋引擎？

虛假搜尋引擎是欺騙性網站或工具，它們模仿合法搜尋引擎的外觀和功能，但以惡意或誤導性意圖進行操作。與提供準確且公正的搜尋結果的正版搜尋引擎不同，假冒搜尋引擎旨在欺騙用戶，並常常導致不良後果。以下是與虛假搜尋引擎相關的主要特徵和風險：

欺騙性的外表：
假冒搜尋引擎通常會模仿流行且值得信賴的搜尋引擎的視覺設計，以顯得合法。這可能會誤導用戶認為他們正在使用可靠的搜尋工具。

操縱重定向：
虛假搜尋引擎可能不會產生真實的搜尋結果，而是會將使用者重新導向到其他網站，通常是由惡意行為者控制的網站。這些重新導向可能會讓使用者暴露於詐騙、網路釣魚網站或潛在有害內容。

瀏覽器劫持：
一些假冒搜尋引擎會進行瀏覽器劫持，在未經用戶同意的情況下更改預設搜尋引擎、主頁和新分頁 URL 等瀏覽器設定。這可能具有破壞性且難以扭轉。

不需要的廣告：
虛假搜尋引擎通常會顯示侵入性和不必要的廣告、彈出視窗或橫幅。點擊這些廣告可能會導致進一步的重新導向、額外的惡意軟體安裝或其他惡意活動。

數據採集：
許多虛假搜尋引擎旨在收集用戶的搜尋查詢、瀏覽習慣和個人資訊。這些數據可能被濫用於定向廣告、身分盜竊或其他惡意目的。

網路釣魚嘗試：
一些虛假搜尋引擎可能被用作網路釣魚活動的一部分，試圖誘騙用戶提供登入憑證、財務詳細資訊或個人資料等敏感資訊。

搜尋結果不佳：
即使假冒搜尋引擎顯示搜尋結果，這些結果通常品質較低，並且可能包含不相關或誤導性連結。搜尋資訊的用戶可能找不到準確或值得信賴的結果。