Snow 新標籤瀏覽器擴充

在調查可疑網站時，我們遇到了 Snow New Tab，這是一個被識別為瀏覽器劫持者的瀏覽器擴充功能。 Snow New Tab 會修改瀏覽器設置，透過重新導向推廣 Snow-newtab.com 假搜尋引擎，也會收集敏感的使用者資訊。

瀏覽器劫持者通常會更改主頁、預設搜尋引擎和新瀏覽器標籤/視窗等設定。因此，安裝此類軟體後，打開新的瀏覽器選項卡/視窗或在URL 欄中輸入搜尋查詢會導致重定向到認可的網站，通常是欺詐性搜尋引擎- 在本例中為Snow-newtab. com。這些非法搜尋引擎通常缺乏產生搜尋結果並將用戶引導至正常網路搜尋網站的能力。 Snow-newtab.com 將使用者引導至 Bing 搜尋引擎，儘管此目的地可能會因使用者地理位置等因素而有所不同。

為了使刪除變得複雜並防止用戶恢復瀏覽器，瀏覽器劫持軟體通常採用持久性確保機制。

除了改變瀏覽器的活動之外，Snow New Tab 還參與監視使用者的瀏覽活動，這是瀏覽器劫持者的標準功能。收集的資訊可能包括造訪的 URL、查看的網頁、輸入的搜尋查詢、網路 cookie、帳戶登入憑證、個人識別詳細資訊、財務資料等。

什麼是假搜尋引擎？

虛假搜尋引擎是模仿合法搜尋引擎但具有欺騙性或惡意意圖的網站或瀏覽器擴充功能。這些詐騙搜尋引擎的設計目的是讓使用者看起來是真實的，通常模仿 Google、Bing 或 Yahoo 等流行的搜尋引擎。然而，他們的主要目標是操縱搜尋結果、將用戶重定向到特定網站，並在某些情況下收集敏感資訊。

以下是虛假搜尋引擎的一些主要特徵和目的：

模仿合法搜尋引擎：
假冒搜尋引擎經常複製知名搜尋引擎的外觀和功能來欺騙用戶。他們可能會使用相似的徽標、搜尋框和整體設計來營造熟悉感。

操縱搜尋結果：
虛假搜尋引擎的主要目的是操縱搜尋結果以推廣特定網站或內容。這可能包括推廣贊助商連結、廣告，甚至惡意網站。

瀏覽器劫持：
一些假搜尋引擎充當瀏覽器劫持者，改變瀏覽器設置，例如預設搜尋引擎、主頁和新選項卡設定。用戶可能會發現恢復這些變更具有挑戰性。

重定向到惡意網站：
虛假搜尋引擎可能會將使用者重新導向到惡意或網路釣魚網站。這可能導致惡意軟體的安裝、敏感資訊被盜或其他有害活動。

資訊收集：
某些虛假搜尋引擎旨在收集用戶數據，包括搜尋查詢、瀏覽記錄和個人資訊。這些資料可用於定向廣告、身分盜竊或其他惡意目的。

網路釣魚攻擊：
假搜尋引擎可能被用於網路釣魚攻擊，誘騙使用者在詐騙登入頁面輸入登入憑證或個人資訊。然後可以利用該資訊進行未經授權的存取或身分盜用。