Horizon Timez 浏览器扩展

在调查欺骗性网站时，我们的研究团队发现了 Horizon Timez 浏览器扩展程序，该扩展程序声称提供“视频主题”浏览器壁纸。经过仔细检查该软件，我们得出结论，它的功能相当于浏览器劫持者。 Horizon Timez 更改网络浏览器以推广欺诈性搜索引擎 psrcfornow.com。

Horizon Timez 更改了 Web 浏览器的默认搜索引擎、主页和新选项卡/窗口 URL，将它们重定向到 psrcfornow.com 网页。因此，当用户在 URL 栏中输入搜索查询或打开新的浏览器选项卡/窗口时，他们会自动定向到 psrcfornow.com。

值得注意的是，非法搜索引擎通常不提供真实的搜索结果，而是指向信誉良好的互联网搜索引擎。对于 psrcfornow.com，它会重定向到 Bing 搜索引擎 (bing.com)。然而，值得一提的是，特定的着陆页可能会根据用户地理位置等因素而有所不同。

浏览器劫持软件通常采用技术来确保持久性，例如限制对与删除相关的设置的访问或逆转用户发起的更改，从而使删除变得更加困难。

浏览器劫持者通常拥有数据跟踪功能，Horizon Timez 很可能就是这种情况。感兴趣的信息可能包括访问过的 URL、查看过的网页、搜索查询、互联网 cookie、登录凭证、个人身份信息、财务数据等。这些敏感信息可以出售给第三方或以其他方式利用以获取经济利益。

什么是假搜索引擎？

虚假搜索引擎，也称为欺骗性或欺诈性搜索引擎，是一种网络搜索工具，看似提供合法的搜索结果，但旨在欺骗用户并可能将其用于各种目的。这些虚假搜索引擎通常是由网络犯罪分子或不道德实体创建和运营的。以下是虚假搜索引擎的一些常见特征：

• 误导性外观：假冒搜索引擎经常模仿 Google、Bing 或 Yahoo 等知名且信誉良好的搜索引擎的外观。这种相似性可能会诱骗用户认为他们正在使用合法的搜索服务。
• 不准确的搜索结果：虽然虚假搜索引擎可能会显示搜索结果，但这些结果通常会被操纵或充满指向可疑网站的赞助商链接。用户可能无法收到准确或相关的搜索结果。
• 浏览器劫持：一些虚假搜索引擎可以在未经用户同意的情况下通过更改默认搜索引擎、主页或新标签设置来接管用户的网络浏览器。这种劫持可能很难逆转。
• 重定向：虚假搜索引擎可能会将用户重定向到其他网站，包括恶意网站、网络钓鱼页面或加载广告的页面。这些重定向可能会让用户面临安全风险。
• 数据收集：虚假搜索引擎可能会收集用户的搜索查询、IP 地址、浏览习惯和其他数据。该信息可用于跟踪、分析或出售给第三方用于广告和其他目的。
• 恶意软件分发：一些虚假搜索引擎被用作分发恶意软件的幌子，包括广告软件、间谍软件或更危险类型的恶意软件。与这些搜索引擎交互的用户可能会无意中将恶意软件下载到他们的设备上。
• 诈骗：虚假搜索引擎可能会将用户引导至欺诈或诈骗网站，这些网站试图欺骗他们进行购买、泄露个人信息或从事其他可能导致经济损失或身份盗用的活动。