新引擎
保护您的设备免受侵入性和不可信软件(尤其是潜在有害程序 (PUP))的侵害比以往任何时候都更加重要。这些程序经常伪装成合法工具或有用的应用程序,但可能会对您的系统造成严重破坏。一种这样的威胁,即名为 NewEngine 的浏览器劫持程序,体现了这些程序带来的危险。NewEngine 旨在更改浏览器设置并推广可疑网站,可能导致严重的隐私风险、财务损失甚至身份盗用。了解此类软件的行为、分发策略和潜在后果对于维护您的数字安全至关重要。
目录
NewEngine 浏览器劫持程序:对您的在线体验构成威胁
NewEngine 是一个恶意浏览器扩展程序,可充当浏览器劫持程序,它是在分析 NeverSleep PUP 的安装设置时发现的。安装后,NewEngine 会修改关键浏览器设置以推广 search-secured.com 网站。此虚假搜索引擎被强制设置为用户浏览器中的默认搜索引擎、主页和新标签页,这意味着每个新标签或 Web 搜索都会重定向到 search-secured.com。
search-secured.com 网站不会生成原始搜索结果。相反,它会将用户重定向到其他可疑搜索引擎,例如 trustsear.ch,这些搜索引擎最终可能会将用户引导至合法网站,例如 Yahoo (search.yahoo.com)。但是,这些重定向可能会根据用户的地理位置等因素而发生变化,从而导致潜在的不可预测和不安全的浏览体验。
持久性和数据收集:NewEngine 的隐患
NewEngine 不仅仅会更改浏览器设置,它还采用持久性机制来阻止用户将浏览器恢复正常。这包括阻止访问与删除或撤消用户所做的更改相关的设置,这使得手动删除劫持程序变得困难。
此外,与许多浏览器劫持程序一样,NewEngine 可能具备数据跟踪功能。它可以收集敏感信息,例如访问过的 URL、搜索查询、查看过的网页、浏览器 cookie,甚至个人数据,例如帐户登录凭据和财务信息。这些收集的数据可能会与第三方共享或出售给第三方,使用户面临隐私泄露和金融欺诈的风险。
PUP 和浏览器劫持者的欺骗性分发策略
NewEngine 的传播方式和其行为一样狡猾。它被发现与 NeverSleep PUP 捆绑在一起,可从看似官方的促销网页下载。然而,用于传播 NewEngine 等浏览器劫持程序的方法远不止简单的下载。
保护自己免遭浏览器劫持
为了避免成为 NewEngine 等威胁的受害者,采取积极主动的网络安全态度至关重要:
- 下载时要谨慎:只从信誉良好的来源下载软件,并始终选择自定义安装设置。这样您就可以取消选择可能包含的任何捆绑软件。
- 使用强大的安全软件:采用全面的安全解决方案,可以在 PUP、广告软件和其他不安全的软件危害您的系统之前检测并阻止它们。
- 保持知情和警惕:定期更新有关最新网络安全威胁的知识。意识是抵御网络犯罪分子不断演变的策略的第一道防线。
- 定期更新您的软件:保持您的浏览器和反恶意软件为最新版本可确保您拥有最新的保护措施,以防范新发现的漏洞和威胁。
通过了解 NewEngine 等浏览器劫持程序带来的风险并采取措施保护您的设备,您可以获得更安全的在线体验。