Zodiac Search 推出假搜索引擎

在调查可疑网站时，我们的研究人员发现了一个欺骗性页面，该页面宣传具有 Zodiac Search 浏览器扩展功能的安装程序，该扩展程序被宣传为访问星座运势的便捷工具。

在检查 Zodiac Search 后，我们发现它是一个浏览器劫持者。此扩展程序修改浏览器设置以触发重定向到 search.zodiac-search.com 虚假搜索引擎。浏览器劫持软件通常会更改默认搜索引擎、主页和新选项卡/窗口 URL 以推广特定网站。

对于 Zodiac Search，这些设置已更改为将新的浏览器选项卡/窗口以及通过 URL 栏进行的 Web 搜索定向到 search.zodiac-search.com 网站。像这样的假搜索引擎通常缺乏生成搜索结果的能力，因此它们会将用户重定向到合法的搜索网站。在我们的研究过程中，search.zodiac-search.com 重定向到 Bing 搜索引擎 (bing.com)，但值得注意的是，目的地可能会根据用户地理位置而有所不同。

浏览器劫持者经常采用策略来确保持久性，这使得用户很难删除它们或撤消他们对浏览器设置所做的更改。这使得删除过程变得复杂，并阻碍用户将浏览器恢复到所需的配置。

此外，Zodiac Search 可能拥有数据跟踪功能，可能会收集浏览和搜索历史记录、IP 地址、互联网 cookie、个人身份信息、登录凭据、财务数据等信息。然后可以通过将收集到的数据出售给第三方来货币化。

总之，设备上存在 Zodiac Search 等软件可能会导致系统感染、严重的隐私泄露、财务损失和身份盗窃。

什么是假搜索引擎？

虚假搜索引擎是模仿合法搜索引擎的欺骗性或欺诈性网站，但通常具有恶意或误导性目的。这些网站的设计在外观和功能上类似于 Google、Bing 或 Yahoo 等著名搜索引擎，但它们的运行方式通常对用户有害。以下是虚假搜索引擎的一些常见特征和目的：

• 误导性搜索结果：虚假搜索引擎可能会提供被操纵或与用户查询无关的搜索结果。这些结果可能会将用户引导至潜在有害的网站，包括那些托管恶意软件、诈骗或网络钓鱼尝试的网站。
• 浏览器劫持：一些假冒搜索引擎会在未经用户同意的情况下更改用户的浏览器设置，例如默认主页、搜索引擎或新标签页。这可能会使用户很难恢复到他们的首选设置。
• 广告软件和不需要的弹出窗口：虚假搜索引擎经常显示过多的广告、弹出窗口和赞助商链接。这些广告可能具有侵入性，会破坏用户的浏览体验。
• 数据收集：许多虚假搜索引擎通常在用户不知情或未经用户同意的情况下收集用户数据，包括搜索查询、浏览历史记录、IP 地址等。这些数据可用于跟踪、分析，甚至出售给第三方广告商。
• 推广不需要的软件：一些假冒搜索引擎可能会推广或分发可能不需要的软件、广告软件或浏览器扩展。与这些网站交互的用户可能会在不知情的情况下在其设备上下载并安装不需要的软件。
• 网络钓鱼和诈骗：虚假搜索引擎可用于网络钓鱼计划，诱骗用户泄露敏感信息，例如登录凭据、信用卡详细信息或个人信息。他们还可能宣传欺诈性优惠或诈骗。
• 浏览器重定向：虚假搜索引擎可能会将用户重定向到其他网站，包括恶意网站或诈骗网站。当用户点击搜索结果或使用虚假搜索引擎的界面时，可能会发生这些重定向。
• 难以删除：一些假冒搜索引擎采用技术来阻止从用户浏览器中删除，这使得个人很难重新获得对其浏览器设置的控制。