News-Wave 浏览器扩展

我们的研究团队在检查可疑网站时发现 News-Wave 充当浏览器劫持者。其操作涉及修改浏览器设置，以通过重定向推广 news-wave.net 虚假搜索引擎。此外，News-Wave 扩展程序可能会监控用户的浏览活动。

浏览器劫持软件通常会更改主页、默认搜索引擎和新选项卡/窗口，从而导致当用户通过 URL 栏进行网络搜索或打开新的浏览器选项卡/窗口时进行重定向。对于 News-Wave，这些会将用户直接重定向到 news-wave.net 页面。

值得注意的是，浏览器劫持者经常采用持久性确保方法，例如阻止访问与删除相关的设置或逆转用户所做的更改，从而使删除过程复杂化。

包括 news-wave.net 在内的虚假搜索引擎通常缺乏生成搜索结果的能力，无法将用户引导至合法的互联网搜索网站。以 news-wave.net 为例，它将用户重定向到 Bing 搜索引擎 (bing.com)。值得一提的是，着陆页可能会因用户地理位置等因素的影响而有所不同。

此外，浏览器劫持软件通常包括数据跟踪功能，这一功能可能适用于 News-Wave。感兴趣的信息可能包括访问过的 URL、查看过的网页、搜索查询、互联网 cookie、用户名/密码、个人身份详细信息、财务数据等。这些敏感信息可以通过出售给第三方来货币化。

什么是假搜索引擎？

虚假搜索引擎是模仿合法搜索引擎但恶意操作的欺骗性网站。这些网站经常模仿知名搜索引擎的外观和功能，以欺骗用户认为他们正在进行真正的搜索。然而，这些虚假搜索引擎提供的结果通常是被操纵的，其主要目的是为网络犯罪分子的利益服务。以下是与虚假搜索引擎相关的一些关键特征和风险：

欺骗性的外表：
假冒搜索引擎在设计和布局方面通常与流行且信誉良好的搜索引擎非常相似。这样做是为了欺骗用户，让他们相信自己正在使用合法的服务。

操纵的搜索结果：
虚假搜索引擎提供的搜索结果经常被操纵以宣传特定的网站、产品或服务。这些结果可能与用户的查询无关，并可能导致潜在的有害或恶意网站。

浏览器劫持：
许多虚假搜索引擎都与浏览器劫持者有关。这些劫持者会修改浏览器设置，例如主页和默认搜索引擎，以将用户重定向到虚假搜索引擎。这可能会破坏用户的浏览体验并损害他们的在线隐私。

不需要的重定向：
用户可能会通过浏览器扩展、恶意广告或受损网站等欺骗手段被重定向到虚假搜索引擎。一旦进入虚假搜索引擎，用户可能会发现很难离开。

网络钓鱼攻击：
一些虚假搜索引擎用于网络钓鱼攻击，诱骗用户输入敏感信息，例如登录凭据或个人详细信息。在这些虚假页面上输入的信息可能会被网络犯罪分子用于恶意目的。