Sqoo 搜索引擎 Rogue 浏览器扩展
被称为 Sqoo 搜索引擎的浏览器劫持者是一个扩展程序，它会更改浏览器设置以通过虚假搜索引擎 shareceral.uno 和 sqoo.co 生成重定向。此外，该扩展程序还会侵入性地监视用户的浏览活动。
在我们的测试环境中，Sqoo 扩展将 shareceral.uno 设置为新选项卡/窗口的默认搜索引擎、主页和 URL。因此，每当我们打开新选项卡/窗口或在 URL 栏中输入搜索查询时，我们都会被重定向到 shareceral.uno 网站。
在上述场景中，sharesceral.uno 立即重定向到 sqoo.co，查询自动输入到页面上的搜索输入字段中。单击 sqoo.co 上的搜索图标进一步将我们重定向到合法的雅虎搜索引擎 (search.yahoo.com)。值得注意的是，具体的重定向链可能会根据用户位置等因素而有所不同。
虚假搜索引擎将用户重定向到真正的搜索网站，因为它们缺乏生成真实搜索结果的能力。在极少数情况下，这些虚假网站确实提供了搜索结果，但它们通常不准确，并且可能包含赞助、欺骗性或恶意内容。
浏览器劫持软件通常采用技术来确保持久性，这使得其删除具有挑战性，并阻止用户将浏览器恢复到原始状态。
Sqoo 搜索引擎扩展还包括数据跟踪功能。它收集各种感兴趣的信息，例如访问过的 URL、查看过的网页、搜索查询、互联网 cookie、个人身份详细信息、登录凭据、财务数据等。这些收集到的信息可能会与第三方共享或出售给第三方。
假冒搜索引擎如何损害您的在线隐私？
虚假搜索引擎可能会通过多种方式损害您的在线隐私：
- 数据跟踪：虚假搜索引擎通常采用跟踪机制来收集有关您的浏览习惯、搜索查询、点击的链接和访问的网站的信息。他们可能会使用 cookie 或其他跟踪技术来收集这些数据。这些信息可用于有针对性的广告、分析，甚至无需您的同意即可出售给第三方。
- 个人身份信息 (PII) 暴露：虚假搜索引擎可能会以提供某些服务或功能为幌子，提示您输入个人信息，例如您的姓名、电子邮件地址或电话号码。然而，这些数据可能会被滥用或出售，从而导致不必要的垃圾邮件、网络钓鱼尝试或身份盗窃。
- 被操纵的搜索结果：虚假搜索引擎通常会提供被操纵或欺骗性的搜索结果。他们可能会优先考虑赞助内容、广告或恶意链接，导致您点击不安全的网站或在不知不觉中下载恶意软件。这会使您的设备和个人数据面临风险。
- 浏览器劫持：一些假搜索引擎（例如浏览器劫持者）会在未经您同意的情况下修改您的浏览器设置。他们可以更改您的默认搜索引擎、主页或新标签设置，以将您的搜索重定向到他们自己的搜索引擎或显示不需要的广告。这种侵入行为不仅会损害您的隐私，还会破坏您的浏览体验。
- 恶意软件分发：虚假搜索引擎可以作为恶意软件分发的网关。通过点击被操纵的搜索结果或下载虚假搜索引擎推广的软件，您可能会无意中在您的设备上安装恶意软件或隐匿垃圾程序 (PUP)。该恶意软件可能会进一步损害您的隐私和安全。
为了保护您的在线隐私免受虚假搜索引擎的侵害，至关重要的是使用信誉良好且值得信赖的搜索引擎，使您的浏览器和安全软件保持最新状态，在线提供个人信息时务必谨慎，并避免点击可疑或欺骗性链接。定期检查和管理浏览器扩展程序还可以帮助防止不必要的搜索引擎修改或恶意活动。
