Trustedsourcessearch.com
保护设备免受侵入性和不可信的PUP（潜在有害程序）侵害，对于维护安全、隐私和系统稳定性至关重要。这类软件通常伪装成实用工具，同时悄悄地改变浏览器行为、收集数据，并将用户暴露于欺骗性内容中。研究人员最近发现的一个例子是一个名为Trustedsourcessearch.com的可疑搜索页面，该页面通过一个名为“Trusted Sources”的浏览器劫持程序进行推广。
目录
Trustedsourcessearch.com 概览
Trustedsourcessearch.com 是一个欺诈性搜索引擎，它不生成原创搜索结果，而是将用户重定向到合法的搜索引擎。分析发现，该网站会将流量重定向到 Bing，但重定向目标可能因用户位置或配置等因素而异。
在对 Trusted Sources 浏览器劫持程序进行调查时，我们发现了此页面。Trusted Sources 是一款浏览器扩展程序，它宣称可以帮助用户访问“值得信赖”的新闻媒体。然而，尽管该软件声称如此，但其主要功能是通过篡改浏览器设置，强制用户访问 Trustedsourcessearch.com 等推广网址。
可信来源劫持者如何控制
浏览器劫持软件通常会修改浏览器的关键配置，包括默认搜索引擎、主页和新标签页。因此，每次打开新标签页或在地址栏中输入搜索内容时，都会自动跳转到被推广的网站。
对于 Trusted Sources 而言，这些更改会将用户重定向到 Trustedsourcessearch.com。一些浏览器劫持程序还会采用持久化技术，使用户更难将其移除。这些技术可能包括阻止访问某些设置菜单，或自动撤销用户尝试进行的任何更改，从而有效地将不需要的配置锁定在原位。
为什么会有虚假搜索引擎存在
欺诈性搜索页面很少提供真正的功能。它们不会生成自己的搜索结果，而是将搜索查询重定向到主流搜索引擎。这种重定向使运营者能够通过操纵流量、收集数据，甚至在某些情况下投放广告来获利。
Trustedsourcessearch.com 也符合这种模式。虽然它表面上看起来像一个普通的搜索引擎，但其真正目的在于控制流量和收集信息，而非提供合法的搜索服务。
数据追踪与隐私问题
虚假搜索引擎及其背后的浏览器劫持程序通常与广泛的数据追踪行为有关。Trusted Sources 已被证实具备此类能力。
感兴趣的信息可能包括浏览活动、访问页面、输入的搜索词、Cookie 以及设备的技术细节。在更严重的情况下，追踪范围可能扩大到登录凭证、个人身份信息和财务信息。收集到的数据随后可能被出售给第三方或用于其他牟利用途，从而增加隐私泄露、定向诈骗和更广泛的安全问题的风险。
人民党使用的可疑分发策略
潜在有害程序很少采用直接、透明的下载方式。相反，它们通常利用欺骗性和可疑的传播手段来感染用户设备。
一种常见的伎俩是捆绑销售，即将恶意软件与看似合法的应用程序打包在一起。当用户从免费软件门户网站、第三方托管网站或点对点网络下载程序时，安装程序中可能隐藏着额外的组件。匆忙安装、忽略条款、跳过步骤以及使用“快速”或“推荐”安装模式，往往会导致这些额外组件在用户不知情的情况下被安装。
另一种常见的手段是误导性广告。一些与非法广告网络关联的网站上会出现侵入式横幅广告和弹出窗口，推销看似有益的扩展程序或工具。在某些情况下，点击此类广告可能会触发脚本，在用户几乎不进行任何操作的情况下启动下载或安装。
PUP（潜在有害程序）还会通过重定向链进行传播，这些重定向链源于输入错误的URL、垃圾浏览器通知以及模仿官方产品网站的诈骗页面。这些渠道旨在营造一种虚假的合法性和紧迫感，从而增加安装的可能性。
合法性的幻觉
像 Trustedsourcessearch.com 这样的网站及其配套软件通常看起来专业且无害。它们可能会宣传各种各样的实用功能，或者声称可以提升浏览体验。然而，这些功能很少能像承诺的那样运行，甚至经常根本无法使用。
即使应用程序或扩展程序的行为符合描述，也不能仅凭这一点就断定其安全性。看似正确的运行并不能消除未经授权的浏览器更改、恶意持久化技术以及隐蔽数据收集等风险。
对用户的潜在影响
系统中存在诸如 Trusted Sources 之类的浏览器劫持程序会导致诸多负面后果。这些后果包括接触误导性内容、浏览隐私泄露、经济损失风险增加以及身份盗窃的可能性。基于重定向的生态系统也使用户更容易遭遇其他诈骗或侵入性软件。
结语
Trustedsourcessearch.com 就是一个典型的例子，它揭示了浏览器劫持者如何利用虚假搜索引擎来操纵流量和窃取数据。谨慎下载、仔细检查安装步骤以及避免使用未经验证的浏览器扩展程序，是降低潜在有害程序 (PUP) 风险的关键措施。主动保护设备仍然是抵御这些欺骗性和侵入性威胁的最有效方法之一。
