MetricMaster 浏览器扩展

我们的团队在对潜在有害网站进行例行检查时发现，MetricMaster 是一种欺骗性浏览器扩展，它错误地承诺提供用于公制单位转换的小部件。经调查，确定 MetricMaster 充当浏览器劫持者，调整浏览器设置，通过重定向推广虚假搜索引擎 goog.metermasterext.com。

在测试过程中，MetricMaster 将 goog.metermasterext.com 配置为主页、浏览器的默认搜索引擎以及新选项卡或窗口内容。因此，打开新的浏览器选项卡或窗口，或在 URL 栏中输入搜索查询会导致重定向到 goog.metermasterext.com 网页。

虚假搜索引擎通常缺乏提供真实搜索结果的能力，经常将用户重定向到合法搜索引擎。在我们的检查中，goog.metermasterext.com 重定向到 Bing 搜索引擎 (bing.com)，但应该注意的是，目的地可能会根据用户地理位置而有所不同。

浏览器劫持软件经常采用技术来确保持久性，使其删除变得复杂，并阻碍用户将浏览器恢复到原始状态。

与其他浏览器劫持者类似，MetricMaster 致力于监视用户的浏览活动。收集的数据可能包括访问过的 URL、查看过的网页、搜索查询、互联网 cookie、用户名和密码、个人身份信息、财务详细信息等。这些收集到的信息可以出售给第三方或用于盈利。

什么是假搜索引擎？

虚假搜索引擎是欺骗性网站，模仿合法搜索引擎的外观和功能，但通常带有恶意意图。这些虚假搜索引擎可能是为了欺骗用户、重定向流量或损害用户隐私和安全而创建的。以下是与虚假搜索引擎相关的主要特征和风险：

欺骗性的外表：

虚假搜索引擎经常模仿流行且值得信赖的搜索引擎的外观和感觉来欺骗用户使用它们。他们可能会采用类似的徽标、搜索框和整体设计来显得合法。

未经授权的浏览器设置更改：

一些虚假搜索引擎，特别是那些与浏览器劫持者相关的搜索引擎，会对浏览器设置进行未经授权的更改。这包括未经用户同意将虚假搜索引擎设置为默认主页、搜索引擎或新标签页。

不可靠的搜索结果：

假冒搜索引擎通常提供不可靠或被操纵的搜索结果。用户可能会看到赞助链接、广告或不相关的内容，而不是准确且相关的搜索结果。

重定向到合法搜索引擎：

在某些情况下，虚假搜索引擎在显示被操纵的搜索结果后，会将用户重定向到合法的搜索引擎，例如 Google 或 Bing。这种重定向是一种维持合法性外观的欺骗性策略。