SearchMe Extension
在仔細檢查 SearchMe Extension 應用程式時，資訊安全專家發現它作為瀏覽器劫持者運行。添加後，它會更改瀏覽器的設置，以推廣特定地址。除了劫持用戶的瀏覽器之外，SearchMe 擴充功能還可能在安裝時收集各種資訊。
SearchMe 擴充功能接管基本瀏覽器設置
SearchMe 擴充功能旨在強制使用者在啟動 Web 瀏覽器、啟動新分頁或透過 URL 欄輸入搜尋查詢時造訪 search-me-ext.com。這是透過在受影響的瀏覽器的設定中將 search-me-ext.com 配置為預設搜尋引擎、主頁和新標籤頁來實現的。
輸入搜尋查詢後，search-me-ext.com 會將使用者重新導向至 bing.com，這是一個公認的合法搜尋引擎。此重新導向顯示使用者最終從 Bing 而不是 search-me-ext.com 接收搜尋結果。因此，search-me-ext.com 被歸類為假搜尋引擎。
虛假搜尋引擎引起了許多擔憂。首先，他們經常採用欺騙策略來吸引用戶，包括模仿真實搜尋引擎的外觀。其次，這些虛假搜尋引擎可能會優先在搜尋結果中顯示贊助或不安全的內容，從而破壞所提供資訊的相關性和可信度。
此外，假冒搜尋引擎可能會非法收集用戶數據，造成重大隱私風險。它們還可能將用戶引導至欺詐性網站或計劃，從而增加安全漏洞、財務損失和其他有害後果的可能性。總體而言，虛假搜尋引擎固有的缺乏透明度、可靠性和安全措施削弱了用戶的信任，並對線上安全構成了巨大的風險。
用戶不太可能故意安裝瀏覽器劫持程式
瀏覽器劫持者通常會在用戶不知情或未同意的情況下安裝在用戶的系統上，這主要是由於他們採用了欺騙性分發策略。這通常是這樣發生的：
- 捆綁軟體：瀏覽器劫持者經常與用戶從網路下載的免費軟體或共享軟體程式捆綁在一起。當用戶安裝這些看似無害的應用程式時，他們經常會忽略或匆忙單擊安裝提示，而沒有意識到軟體包中包含其他軟體，例如瀏覽器劫持程式。
- 誤導性安裝程序：瀏覽器劫持者可能會與誤導性安裝程式打包在一起，這些安裝程式會掩蓋或淡化其他軟體的存在。使用者可能會看到欺騙性的對話框或複選框，使用戶很難辨別他們是否同意安裝劫持程式。
- 虛假更新和下載：使用者在嘗試下載或更新合法軟體時可能會遇到瀏覽器劫持者。詐騙網站或彈出廣告可能會模仿可信賴來源的外觀，在不知不覺中誘騙用戶下載並安裝劫持程式。
- 社會工程：瀏覽器劫持者也可能透過點擊劫持技術或社會工程策略進行分發。例如，用戶可能會被誘騙點擊不安全的連結或承諾誘人優惠或獎勵的廣告，結果卻無意中觸發了瀏覽器劫持程式的安裝。
總體而言，瀏覽器劫持者依靠使用者在安裝過程中缺乏意識和警覺性來滲透他們的系統。透過採用欺騙性分發策略和利用漏洞，劫持者可以秘密存取用戶的瀏覽器並出於不安全的目的修改其設定。因此，用戶從網路下載軟體時務必小心謹慎，並對可疑連結和彈出視窗保持警惕。
