Browsing-shield.xyz 扰乱浏览器设置

在调查浏览器劫持软件期间，我们最近发现了 browsing-shield.xyz，这是一个将用户重定向到合法搜索引擎的虚假搜索引擎。通常，这些类型的网站是通过浏览器劫持者的重定向来推广的，并且可以收集敏感信息，从而使它们成为对用户隐私的潜在威胁。

浏览器劫持者可以通过将虚假搜索引擎设置为默认搜索引擎、主页和新选项卡/窗口 URL 来推广它们。因此，通过 URL 栏或新的浏览器选项卡/窗口进行的任何网络搜索都将重定向到虚假搜索引擎，在本例中为 browsing-shield.xyz。

请务必注意，浏览器劫持软件还可以限制对删除相关设置的访问，从而使删除过程更具挑战性。虽然 browsing-shield.xyz 目前重定向到 Bing，但根据用户地理位置和其他因素，重定向可能会到达其他地方。

除了不提供合法的搜索结果外，虚假搜索引擎和浏览器劫持者通常会收集用户数据，包括搜索查询、访问的 URL、查看的页面、IP 地址、互联网 cookie、个人身份信息、用户名和密码、财务相关数据，以及更多的。然后可以将此信息出售或与第三方共享，包括网络犯罪分子。

为什么虚假搜索引擎是潜在的隐私和安全威胁？

虚假搜索引擎可能会对用户的隐私和安全构成重大威胁，因为它们经常使用欺骗手段从毫无戒心的用户那里收集个人信息。以下是一些原因：

数据收集：虚假搜索引擎经常在用户不知情或未同意的情况下收集用户数据，例如浏览历史记录、搜索查询和其他敏感信息。这些数据随后可用于恶意目的，例如身份盗用或定向广告。

恶意软件：虚假搜索引擎还可以充当恶意软件（包括病毒、特洛伊木马和其他类型的恶意软件）的传递机制。无意中下载并安装此软件的用户可能会遭受严重后果，例如数据丢失、财务盗窃或其他类型的网络犯罪。

网络钓鱼：伪造的搜索引擎也可用于引诱用户提供个人信息，例如登录凭据、信用卡号和其他敏感数据。这种称为网络钓鱼的策略可用于窃取用户身份或获得对在线帐户的未授权访问。

浏览器劫持：虚假搜索引擎还可以劫持用户的网络浏览器，将他们重定向到其他网站或显示不需要的弹出式广告。这充其量可能令人恼火，最坏的情况是危险的，因为其中一些网站可能包含恶意软件或其他类型的有害内容。

恶意广告：虚假搜索引擎也可以充当恶意广告平台，即利用在线广告传播恶意软件。恶意广告可能出现在合法网站或虚假搜索引擎结果页面上，导致用户点击它们并在不知不觉中下载恶意软件。

总之，虚假搜索引擎是一种潜在的隐私和安全威胁，因为它们可以收集个人信息、传播恶意软件、进行网络钓鱼攻击、劫持网络浏览器和传播恶意广告。用户在使用搜索引擎时应保持警惕，并且只使用信誉良好的来源。