Lookupsearchers.com 劫持浏览器设置
我们的分析表明，lookupsearchers.com 是一个通过可疑应用程序（包括恶意浏览器扩展）推广的虚假搜索引擎。通常，假冒搜索引擎的推广涉及浏览器劫持。遇到lookupsearchers.com后，用户应立即将其从浏览器设置中删除，并卸载任何关联的应用程序。
浏览器劫持扩展程序通过更改浏览器设置（包括主页 URL 和默认搜索引擎）来发挥作用。因此，当用户打开被劫持的浏览器并进行搜索时，他们会被重定向到假冒搜索引擎或其他可疑网站。
Lookupsearchers.com 很可能不仅通过浏览器劫持扩展程序进行推广，还通过可直接安装在操作系统上的应用程序进行推广。我们发现了这样一个程序：Search Synergy 1.7，用于推广lookupsearchers.com。
在检查lookupsearchers.com期间，我们观察到它将用户重定向到合法的搜索引擎，例如google.com和bing.com，以及潜在的其他搜索引擎，包括可信的和不可靠的。由于lookupsearchers.com 不生成自己的搜索结果，因此它属于假冒搜索引擎。
假冒搜索引擎给用户带来巨大风险，常常导致他们访问不可靠或有害的在线目的地。这些欺骗性的搜索引擎经常操纵搜索结果，将用户引导至不可靠的网站（包括恶意网站）。此外，假冒搜索引擎可能会在未经用户同意的情况下秘密跟踪用户的浏览习惯和其他信息。
假冒搜索引擎如何取代您的浏览器？
虚假搜索引擎可以通过各种方式替换浏览器的默认搜索引擎，主要是利用浏览器设置中的漏洞或诱骗用户安装恶意浏览器扩展或软件。以下是假冒搜索引擎用来替换浏览器默认搜索引擎的一些常见方法：
浏览器劫持：假冒搜索引擎经常利用浏览器劫持技术来强制更改浏览器的设置，包括默认搜索引擎、主页和新标签页。这可以通过恶意脚本、代码注入或未经授权的浏览器扩展来实现。
恶意浏览器扩展：虚假搜索引擎可能通过用户无意中安装的恶意浏览器扩展或加载项进行推广。一旦安装，这些扩展程序可以修改浏览器设置，并在未经用户同意的情况下用假搜索引擎替换默认搜索引擎。
软件捆绑：一些假搜索引擎可能在安装过程中与其他软件或应用程序捆绑在一起。用户可能在不知不觉中同意安装假搜索引擎作为软件包的一部分，而没有意识到。
欺骗性下载：虚假搜索引擎可能通过网站上的欺骗性下载链接或广告进行推广。用户可能会点击这些链接，以为他们正在下载合法软件或更新，但最终却发现他们的系统上安装了虚假搜索引擎。
利用安全漏洞：假冒搜索引擎可以利用浏览器或操作系统中的安全漏洞来获取未经授权的访问并修改浏览器设置。这可能包括过时软件版本中的漏洞或安全协议中的弱点。
为了防止假搜索引擎取代浏览器的默认搜索引擎，必须采取良好的网络安全措施：
- 保持您的浏览器和操作系统安装最新的安全补丁和更新，以防止漏洞被利用。
- 下载软件或浏览器扩展程序时要小心谨慎，并且只从信誉良好的来源下载。
- 定期检查您的浏览器设置，以确保它们没有在未经您同意的情况下被更改。
- 安装并定期更新信誉良好的防病毒和反恶意软件，以检测和删除恶意软件，包括虚假搜索引擎。
