Search-content.com

Search-content.com 已被網絡安全研究人員認定為虛假搜索引擎。在調查欺騙性網頁時，專家們發現了這個網站。值得注意的是，據觀察，Search-content.com 是由臭名昭著的 Apps 瀏覽器劫持者推廣的。

雖然與Apps 瀏覽器劫持者的這種關聯是顯而易見的，但 search-content.com 完全有可能不僅限於這一瀏覽器劫持軟件。其他瀏覽器劫持軟件也有可能認可並將用戶重定向到這個假搜索引擎。

瀏覽器劫持者和假搜索引擎經常導致隱私風險

瀏覽器劫持者利用各種技術來推廣特定網站並操縱用戶的瀏覽體驗。一種常見的方法是將升級的地址指定為用戶網絡瀏覽器的默認主頁、默認搜索引擎和新標籤頁。 Apps 瀏覽器劫持程序就是此類軟件的一個示例，該軟件安裝後會導致新的瀏覽器選項卡打開，並在 URL 欄中輸入搜索查詢，從而導致不必要的重定向到可疑目的地。

在這種特殊情況下，我們觀察到發生了重定向鏈。它從 searchmia.com 開始，然後重定向到 search-content.com，最後將用戶引導至合法的 Bing 搜索引擎。假冒搜索引擎通常缺乏提供真實搜索結果的能力，因此它們將用戶重定向到合法的互聯網搜索引擎。在某些情況下，非法網站可能會生成搜索結果，但它們通常不准確，充滿贊助、不相關、欺騙性和潛在不安全的內容。 Search-content.com 可能涉及不同的重定向鍊或將用戶重定向到其他地方。

此外，像 Apps 擴展這樣的瀏覽器劫持軟件通常採用持久性確保技術來防止用戶輕鬆地將瀏覽器恢復到他們的首選設置。就應用程序擴展而言，它利用 Google Chrome 中的“由您的組織管理”功能來實現此目的。

除了改變瀏覽設置之外，虛假搜索引擎和瀏覽器劫持者還經常進行侵入性數據收集，從而損害用戶的隱私。它們監視用戶的瀏覽活動並收集搜索查詢、訪問的 URL、查看的網頁、IP 地址、互聯網 cookie、用戶名、密碼、個人身份詳細信息、財務相關數據等信息。然後，從用戶收集的數據可以發送或出售給第三方，這可能使用戶面臨額外的隱私風險和安全問題。

用戶很少故意安裝 PUP（可能不需要的程序）和瀏覽器劫持者

PUP 和瀏覽器劫持者經常在用戶不知情或明確同意的情況下採取不正當手段秘密滲透用戶的設備。這些策略旨在利用用戶瀏覽習慣中的漏洞，允許不需要的軟件獲得未經授權的訪問。 PUP 和瀏覽器劫持者利用的一些陰暗策略包括：

• • 軟件捆綁：PUP 和瀏覽器劫持者通常與合法軟件下載捆綁在一起。當用戶安裝所需的軟件時，捆綁的 PUP 或瀏覽器劫持程序會在用戶不知情的情況下與其一起安裝。這些不需要的程序通常通過預先選擇的複選框或欺騙性安裝嚮導隱藏在軟件的安裝過程中。

• • 欺騙性網站和彈出窗口：PUP 和瀏覽器劫持者可能會使用欺騙性網站和彈出窗口來誤導用戶點擊誤導性廣告或下載按鈕。這些彈出窗口通常聲稱提供更新、安全補丁或其他所需的軟件，但實際上卻觸發了不需要的程序的安裝。

• • 虛假軟件更新：某些 PUP 和瀏覽器劫持者可能會模仿合法的軟件更新通知。用戶可能會被誘騙點擊這些虛假的更新提示，從而導致安裝惡意軟件。

• • 社會工程：PUP 和瀏覽器劫持者背後的網絡犯罪分子可能會使用社會工程技術（例如虛假調查、誘人優惠或警報消息）來操縱用戶安裝不需要的軟件。

• • 惡意廣告：PUP 和瀏覽器劫持者可以通過網站上的惡意廣告（惡意廣告）進行分發。用戶可能會通過點擊這些欺騙性廣告而無意中觸發這些有害程序的安裝。

• • 文件共享網絡：PUP 和瀏覽器劫持者可能通過點對點 (P2P) 文件共享網絡進行分發。從這些網絡下載文件的用戶可能會在不知不覺中獲得捆綁的不需要的程序。

• • 網絡釣魚電子郵件和惡意鏈接：PUP 和瀏覽器劫持者可以通過包含惡意鏈接或附件的網絡釣魚電子郵件進行傳播。單擊這些鏈接可能會導致安裝不需要的軟件。

為了保護自己免受這些不正當手段的侵害，用戶在從不受信任的來源下載軟件時應小心謹慎，並始終選擇自定義安裝設置來仔細查看捆綁的產品。定期更新軟件、使用信譽良好的反惡意軟件以及養成安全的瀏覽習慣是防止在設備上靜默安裝 PUP 和瀏覽器劫持者的重要措施。此外，警惕點擊不熟悉的鏈接或彈出窗口並避開可疑網站可以進一步防範這些有害程序。