EVERSEARCH 浏览器扩展

用户必须了解 EVERSEARCH 等浏览器劫持程序带来的风险，因为它们会严重影响用户网络浏览体验的安全性和功能性。浏览器劫持程序通常承诺提供增强的功能，但最终会操纵浏览器设置以推广可疑的搜索引擎并损害用户隐私。

EVERSEARCH 浏览器劫持程序概述

EVERSEARCH 最初被宣传为一款浏览器扩展程序，旨在增强搜索结果和浏览效率，但网络安全研究人员发现它是一款浏览器劫持程序。它并没有兑现广告中的承诺，而是通过持续重定向更改浏览器设置，迫使用户使用 finditfasts.com 假搜索引擎。

• 修改浏览器设置和重定向：EVERSEARCH 等浏览器劫持程序通过修改关键浏览器设置（包括主页、新标签页和默认搜索引擎）来操作。这种修改会迫使用户在执行搜索或打开新浏览器标签时访问指定网站，例如 finditfasts.com。
• Finditfasts.com 及其后续重定向：经检查，finditfasts.com 会将用户重定向至另一个欺诈性搜索引擎 boyu.com.tr。虽然 boyu.com.tr 可以生成搜索结果，但这些结果通常不准确，且充斥着不可靠、欺骗性或潜在不安全的内容。此类做法会损害用户浏览互联网并安全查找可靠信息的能力。
• 持久性机制和隐私问题：浏览器劫持者使用持久性机制来逃避删除并保持对浏览器设置的控制。例如，他们可能会利用 Google Chrome 中的“由您的组织管理”功能，该功能限制用户通过常规方式轻松撤消被劫持的设置或卸载扩展程序。
• 数据跟踪和隐私风险：与许多浏览器劫持程序一样，EVERSEARCH 可能会进行数据跟踪活动来收集用户信息，例如访问过的 URL、查看过的网页、搜索查询、cookie、用户名、密码和其他敏感数据。这些信息可能被开发人员利用或被第三方购买，对用户构成重大隐私风险。

浏览器劫持者利用的阴谋诡计

浏览器劫持者会使用各种可疑的分发策略，在用户不知情或未经同意的情况下入侵用户设备。这些计划旨在利用漏洞并诱骗用户无意中安装不安全的软件。以下是一些常用的方法：

• 捆绑软件安装程序：浏览器劫持程序经常搭载在合法软件下载上。它们在流行应用程序的安装过程中作为附加的“可选”或“推荐”软件捆绑在一起。匆忙完成安装的用户可能会忽略这些捆绑的附加程序，无意中允许浏览器劫持程序与所需软件一起安装。

• 欺骗性广告和虚假更新：他们经常使用欺骗性广告技巧，模仿合法的软件更新或基本系统警报。用户可能会遇到弹出式广告或横幅，声称他们的浏览器需要紧急更新或他们的系统感染了恶意软件。点击这些提示可能会导致下载和安装浏览器劫持程序，而不是承诺的更新。

• 网络钓鱼电子邮件和欺诈性链接：浏览器劫持程序也可能通过网络钓鱼电子邮件或包含不安全链接的消息进行传播。这些电子邮件通常看起来是合法的，伪装成来自受信任组织、朋友或同事的通知。点击这些电子邮件中的链接可以将用户引导到托管浏览器劫持程序的网站或在用户不知情的情况下启动自动下载。

• Torrent 和文件共享平台：它们有时会伪装成 Torrent 或文件共享平台上的热门下载。搜索电影、软件或其他内容的用户可能会在不知情的情况下下载包含浏览器劫持程序的文件以及所需内容。这些平台通常缺乏严格的安全措施，使其成为传播不安全软件的沃土。

降低风险

为了防范这些不正当的分发策略，用户应采取以下做法：

• 从官方来源下载：仅从官方网站或可信来源获取软件和更新，以降低遇到捆绑软件或不安全下载的风险。
• 小心弹出窗口和链接：避免点击可疑的弹出广告、来自未知发件人的电子邮件中的链接或看似好得令人难以置信的优惠。
• 定期软件更新：保持所有软件（包括 Web 浏览器和插件）为最新版本，以减轻可能被浏览器劫持者利用的漏洞。
• 使用安全软件：安装信誉良好的反恶意软件，可以检测和阻止恶意下载和网站。

通过保持警惕并养成安全的浏览习惯，用户可以显著减少无意中安装浏览器劫持程序的机会，并保护他们的设备免受不需要的软件和潜在安全威胁的侵害。