SearchThatNow
在当今的数字环境中，网络浏览器几乎是我们所有在线活动的必备工具。但这种便利也伴随着风险——尤其是像 SearchThatNow 这样的欺骗性浏览器劫持程序。这种威胁会伪装成一个实用的扩展程序，提供您最近网络搜索的快捷方式。实际上，它会强行接管关键的浏览器设置，操纵您的在线活动，并危及您的隐私。
目录
SearchThatNow 是什么？
SearchThatNow 是一个浏览器劫持程序，以 Chrome 扩展程序的形式提供，声称可以通过提供最近十次网页搜索记录的访问权限来提升用户便利性。但它并非是为了让您的浏览体验更流畅，而是会秘密更改您浏览器中的关键设置（包括您的主页、默认搜索引擎和新标签页），并将所有搜索重定向到一个可疑的 URL：mwsrc4you.com。
这种重定向不仅令人厌烦，更是蓄意为之。通过强迫用户使用第三方搜索引擎，劫持者背后的网络犯罪分子可以收集用户数据、显示广告，并可能注入不安全的内容。
传播方式
SearchThatNow 通常不会通过信誉良好的浏览器扩展程序商店进行传播。相反，它依赖于欺骗性和激进的分发策略：
- 捆绑软件安装程序：这些安装程序通常与来自非官方网站的免费应用程序或破解软件捆绑在一起。用户在安装时未勾选可选优惠，可能会在不知不觉中安装扩展程序。
- 欺骗性弹出广告：可疑网站上显示的虚假系统警报或诱人的优惠可能会导致用户以有用工具的名义安装劫持程序。
这些方法利用了用户的信任和急躁，使得劫持者能够将自己深深嵌入到浏览器配置中。
症状和损害
安装后， SearchThatNow立即控制您的浏览体验：
- 修改后的浏览器设置：您的主页、新标签页 URL 和默认搜索引擎均已切换为 mwsrc4you.com，该网站托管在 IP 地址 65.8.243.78 上。
- 持久重定向：即使您尝试更改设置，劫持者也经常会恢复它们，迫使您使用他们的低质量搜索引擎。
- 广告注入和跟踪：劫持者跟踪您的搜索行为并显示额外的广告，这可能会导致欺诈或钓鱼网站。
- 隐私风险：收集的数据可能会被共享或出售给第三方，从而使个人和敏感信息面临风险。
虽然破坏性不如勒索软件，但长期侵犯隐私和潜在的恶意软件暴露使这种劫持者成为一个严重的威胁。
如何保护自己：安全最佳实践
预防和清除像 SearchThatNow 这样的浏览器劫持程序需要良好的习惯和正确的工具。以下是一些需要遵循的关键做法：
1.安全使用习惯
- 仅从可信来源下载：避免免费软件网站、种子平台和未经授权的应用商店。
- 仔细阅读安装提示：选择自定义安装，查看新增内容。拒绝任何不相关的扩展程序或软件。
- 忽略弹出广告和虚假警报：不要点击提供浏览器工具或系统修复的可疑弹出窗口。
- 检查扩展权限：在批准新扩展之前，务必检查其请求的数据访问权限。
2. 加强系统防御
- 使用可靠的反恶意软件程序：将其设置为执行定期扫描并标记可能不需要的程序。
- 定期检查已安装的扩展和应用程序：删除任何不熟悉或不需要的内容 - 特别是如果它修改了您的浏览器设置。
- 启用浏览器保护：许多现代浏览器都具有内置功能，可以警告不必要的设置更改。
- 保持软件更新：无论是您的浏览器、操作系统还是安全工具，更新通常都会修补劫持者利用的漏洞。
最后的想法
SearchThatNow 看似一个小型浏览器工具，但它对您的在线安全和隐私的影响却不容小觑。通过劫持您的浏览器，它会控制您的搜索方式和位置，并为更具侵入性的威胁打开大门。保持警惕，谨慎安装软件以及安装位置，是您的最佳防御措施。
