Nature-Newtab 流氓浏览器扩展

在调查可疑网站时，我们的研究团队发现了一个名为 Nature-Newtab 的流氓浏览器扩展程序。此扩展通过修改浏览器设置来运行，以通过重定向推广非法搜索引擎 api.nature-newtab.com。由于其行为，Nature-Newtab 被归类为浏览器劫持者。

在我们的测试过程中，Nature-Newtab 将浏览器的默认搜索引擎、主页和新标签/窗口 URL 更改为 api.nature-newtab.com。因此，每当我们打开一个新选项卡或在 URL 栏中输入搜索查询时，我们都会被重定向到 api.nature-newtab.com。

值得注意的是，浏览器劫持者通常通过阻止访问与删除相关的设置或撤消用户所做的更改来建立持久性。

像 api.nature-newtab.com 这样的虚假搜索引擎无法自行生成搜索结果，因此它们会将用户重定向到合法的搜索网站。在我们进行研究时，api.nature-newtab.com 重定向到 Bing (bing.com)，但值得考虑的是，这可能会因用户地理位置等因素而有所不同。

此外，Nature-Newtab 还具有数据跟踪功能。浏览器劫持者通常会收集各种类型的信息，包括访问过的 URL、查看过的页面、搜索查询、经常访问过的网站、IP 地址（地理位置）、互联网 cookie、用户名/密码、个人身份详细信息、财务数据等。这些收集到的信息可以通过出售给第三方来货币化。

虚假搜索引擎如何导致安全和隐私问题？

虚假搜索引擎可能会带来重大的安全和隐私风险。以下是它们如何导致问题：

• 恶意重定向：虚假搜索引擎通常会将用户重定向到可能有害或恶意的网站。这些网站可能包含可能危及您系统安全的恶意软件、网络钓鱼企图或诈骗页面。
• 未经授权的跟踪：虚假搜索引擎可能会在未经您同意的情况下使用跟踪机制来监控您的在线活动。他们可以收集敏感信息，例如您的浏览历史记录、搜索查询、点击的链接和其他个人身份数据。这种对隐私的侵犯可能导致有针对性的广告、身份盗用或滥用您的个人信息。
• 不可靠的搜索结果：假冒搜索引擎缺乏合法搜索引擎的算法和基础设施，导致搜索结果质量低劣。他们可能会优先考虑赞助或不相关的内容，因此很难找到准确的信息。这可能会导致时间浪费、错误信息或暴露于不可靠的来源。
• 数据泄露：虚假搜索引擎可以在您不知情或未同意的情况下将收集到的用户数据共享或出售给第三方。这会使您的敏感信息处于危险之中，并增加接收有针对性的垃圾邮件、不需要的营销信息甚至成为身份盗用受害者的可能性。
• 浏览器劫持：一些伪造的搜索引擎，作为浏览器劫持者，会控制您的浏览器设置。他们可能会修改您的主页、默认搜索引擎和新标签设置，以保持他们的存在并防止轻易删除。这种干扰会破坏您的浏览体验，并使恢复您的首选设置变得困难。