News-Wave 瀏覽器擴充

我們的研究團隊在檢查可疑網站時發現 News-Wave 充當瀏覽器劫持者。其操作涉及修改瀏覽器設置，以透過重定向推廣 news-wave.net 虛假搜尋引擎。此外，News-Wave 擴充功能可能會監控使用者的瀏覽活動。

瀏覽器劫持軟體通常會更改主頁、預設搜尋引擎和新選項卡/窗口，從而導致當用戶透過 URL 欄進行網路搜尋或開啟新的瀏覽器標籤/視窗時進行重定向。對於 News-Wave，這些會將使用者直接重定向到 news-wave.net 頁面。

值得注意的是，瀏覽器劫持者經常採用持久性確保方法，例如阻止存取與刪除相關的設定或逆轉使用者所做的更改，從而使刪除過程複雜化。

包括 news-wave.net 在內的虛假搜尋引擎通常缺乏產生搜尋結果的能力，無法將使用者引導至合法的網路搜尋網站。以 news-wave.net 為例，它將使用者重新導向至 Bing 搜尋引擎 (bing.com)。值得一提的是，著陸頁可能會因使用者地理位置等因素的影響而有所不同。

此外，瀏覽器劫持軟體通常包括資料追蹤功能，此功能可能適用於 News-Wave。感興趣的資訊可能包括造訪過的 URL、查看過的網頁、搜尋查詢、網路 cookie、使用者名稱/密碼、個人識別詳細資訊、財務資料等。這些敏感資訊可以透過出售給第三方來貨幣化。

什麼是假搜尋引擎？

虛假搜尋引擎是模仿合法搜尋引擎但惡意操作的欺騙性網站。這些網站經常模仿知名搜尋引擎的外觀和功能，以欺騙用戶認為他們正在進行真正的搜尋。然而，這些虛假搜尋引擎提供的結果通常是被操縱的，其主要目的是為網路犯罪分子的利益服務。以下是與虛假搜尋引擎相關的一些關鍵特徵和風險：

欺騙性的外表：
假冒搜尋引擎在設計和佈局方面通常與流行且信譽良好的搜尋引擎非常相似。這樣做是為了欺騙用戶，讓他們相信自己正在使用合法的服務。

操縱的搜尋結果：
虛假搜尋引擎提供的搜尋結果經常被操縱以宣傳特定的網站、產品或服務。這些結果可能與使用者的查詢無關，並可能導致潛在的有害或惡意網站。

瀏覽器劫持：
許多虛假搜尋引擎都與瀏覽器劫持者有關。這些劫持者會修改瀏覽器設置，例如主頁和預設搜尋引擎，以將用戶重定向到虛假搜尋引擎。這可能會破壞用戶的瀏覽體驗並損害他們的線上隱私。

不需要的重定向：
用戶可能會透過瀏覽器擴充功能、惡意廣告或受損網站等欺騙手段被重新導向到虛假搜尋引擎。一旦進入虛假搜尋引擎，用戶可能會發現很難離開。

網路釣魚攻擊：
一些虛假搜尋引擎用於網路釣魚攻擊，誘騙用戶輸入敏感訊息，例如登入憑證或個人詳細資訊。在這些虛假頁面上輸入的資訊可能會被網路犯罪分子用於惡意目的。