XI 新标签页浏览器扩展

XI 新标签是一个欺骗性的浏览器扩展程序，它错误地承诺为用户提供浏览器壁纸。我们的研究团队在对不可信网站进行调查时发现了此扩展。

在检查 XI New Tab 后，我们发现其涉及操纵浏览器设置的活动，目的是通过重定向将用户引导至 xitabs.com 虚假搜索引擎。此行为将扩展程序归类为浏览器劫持软件的一种形式。
浏览器劫持者通常会更改默认搜索引擎、主页和新浏览器选项卡/窗口的 URL，以推广特定网站。

以类似的方式，XI 新选项卡会调整浏览器设置，从而在安装扩展时导致以下结果： 通过 URL 栏进行的搜索以及打开新的浏览器选项卡/窗口会导致自动重定向到 xitabs.com 网站。

非法搜索引擎很少提供有意义的搜索结果，常常将用户重新路由到真实的互联网搜索平台。在我们的研究过程中，我们发现 xitabs.com 将用户重定向到 Bing 搜索引擎 (bing.com)。但是，请务必注意，这些重定向可能会因用户位置等因素而有所不同。

浏览器劫持软件经常采用技术来持续嵌入自身，这使得删除变得困难，并阻止用户将浏览器恢复到原始状态。

此外，此类软件通常具有跟踪用户数据的功能，这一特性也可能适用于 XI New Tab。该数据收集可以包括访问过的 URL、查看过的网页、搜索查询、cookie、登录凭据、个人信息、财务数据等。收集到的数据可以出售给第三方或以各种方式利用以获取利润。

什么是假搜索引擎？

虚假搜索引擎是模仿合法搜索引擎的网站，但旨在操纵搜索结果、显示误导性广告、跟踪用户数据，甚至传播恶意软件。这些恶意或欺骗性搜索引擎通常旨在将用户重定向到特定网站，通过广告点击产生收入，或出于恶意目的收集敏感信息。

以下是与虚假搜索引擎相关的一些常见特征和风险：

欺骗性外观：假冒搜索引擎可能与知名且信誉良好的搜索引擎非常相似，使用相似的徽标、布局和搜索栏。这可能会欺骗用户，让他们相信他们正在使用合法的搜索引擎。

操纵搜索结果：这些搜索引擎经常更改搜索结果，以优先考虑可能与用户查询不相关的某些网站、产品或服务。目的是增加特定网站的流量以获取经济利益。

误导性广告：虚假搜索引擎可能会显示误导性或恶意广告，诱骗用户点击它们。点击这些广告可能会导致用户访问不安全的网站，甚至触发恶意软件下载。

浏览器劫持：一些假搜索引擎未经用户同意就修改浏览器设置，更改默认搜索引擎、主页或新选项卡 URL。这可以是控制用户在线体验的更大计划的一部分。

数据收集：许多虚假搜索引擎会跟踪用户的搜索查询、浏览历史记录和其他个人信息。这些数据可用于有针对性的广告，甚至出售给第三方，构成重大隐私风险。

网络钓鱼和恶意软件分发：一些虚假搜索引擎用于分发网络钓鱼链接或恶意软件。用户可能会在不知情的情况下下载恶意软件或向攻击者泄露敏感信息。

搜索质量差：由于假冒搜索引擎会优先考虑特定网站或广告，因此搜索结果可能缺乏合法搜索引擎的相关性和可靠性。