TimeNow 浏览器扩展

在我们调查欺骗性网站的过程中，我们的研究人员发现了 TimeNow 浏览器扩展程序。该软件被宣传为一种方便的工具，用于访问世界时钟并检查各个时区的当前时间。

经过检查 TimeNow，我们确定它充当浏览器劫持者。该扩展程序会更改浏览器设置，目的是通过重定向推广非法搜索引擎 zsrcunow.com。浏览器劫持软件通常涉及更改主页、默认搜索引擎以及新选项卡和窗口的 URL，将其引导至指定的促销网站。

TimeNow 也执行这些修改。因此，当您安装此扩展程序时，打开新的浏览器选项卡或窗口并在 URL 栏中输入搜索查询将导致重定向到 zsrcunow.com 网站。

假冒搜索引擎通常缺乏提供真实搜索结果的能力，因此它们会将用户重新路由到合法的互联网搜索引擎。在我们调查时，zsrcunow.com 重定向到 Bing 搜索引擎 (bing.com)。请务必注意，目的地可能会根据用户地理位置等因素而有所不同。

浏览器劫持者通常采用技术来维持持久性，因此很难将其删除。它们可能会阻止访问与删除相关的设置或撤消用户所做的更改。

此外，属于此类的软件通常具有数据跟踪功能，这也可能适用于 TimeNow。这意味着它可以收集各种类型的信息，包括访问过的 URL、查看过的网页、搜索查询、互联网 cookie、用户名、密码、个人身份详细信息、财务数据等。然后可以通过将收集到的数据出售给第三方来货币化。

假冒搜索引擎有哪些风险？

假冒搜索引擎给用户及其在线安全带来了多种风险。这些欺骗性搜索引擎通常旨在模仿合法搜索引擎，但其操作却带有恶意。以下是与虚假搜索引擎相关的风险：

恶意软件分布：
虚假搜索引擎可能会导致用户无意中下载恶意软件或恶意软件。它们可能会提示用户点击欺骗性广告或下载包含恶意软件的看似合法的软件。

隐私侵犯：
虚假搜索引擎经常收集用户数据，包括搜索查询、IP 地址和浏览习惯。这种侵犯隐私的行为可能导致身份盗窃、定向广告，甚至勒索。

网络钓鱼攻击：
一些虚假搜索引擎会显示欺骗性搜索结果，从而导致网络钓鱼网站。用户可能不知不觉地在这些网站上输入他们的登录凭据或个人信息，认为它们是合法的。

金融诈骗：
虚假搜索引擎可以显示广告或指向欺诈网站的链接，这些网站宣扬虚假在线购物、投资计划或加密货币欺诈等诈骗行为。用户最终可能会赔钱。

浏览器劫持：
虚假搜索引擎可以在未经用户同意的情况下更改浏览器设置，将搜索重定向到其网站或推广恶意扩展和附加组件。

不准确或被操纵的信息：
虚假搜索引擎可能会提供不准确或有偏见的搜索结果，从而操纵用户收到的信息。这可用于虚假信息活动或促进特定议程。