Superstar3.io 推出假搜尋引擎

從不可信的網站下載可疑安裝程式後，我們的團隊發現了 superstar3.io，這是一個誤導性的搜尋引擎，提供來自各種其他搜尋引擎的搜尋結果。需要強調的是，用於推廣 superstar3.io 的安裝程式可能包含其他惡意元件。

我們的調查顯示 superstar3.io 是由任務管理器中名為「SuperStar.SearchOptimizer」的進程啟動的。此外，還有第二個與 superstar3.io 相關的進程，稱為「SuperStar.OptimizerService」。這個輔助進程可確保「SearchOptimizer」在終止時繼續運行，這對於瀏覽器劫持者來說是非常不尋常的。大多數瀏覽器劫持者通常採用瀏覽器擴充功能的形式，而不是與網頁瀏覽器互動的單獨的可執行檔。

此外，我們的研究結果表明，superstar3.io 顯示來自各種來源的搜尋結果，包括searchmenow.gg（不值得信賴的搜尋引擎）、Yahoo（信譽良好的搜尋引擎）以及潛在的其他搜尋引擎，這些搜尋引擎可能是可靠的，也可能是可疑的。 superstar3.io 另一個將使用者重新導向的網站是 bangsearch[.]pro。

使用 superstar3.io 等虛假搜尋引擎和 searchmenow.gg 等可疑搜尋引擎可能會讓用戶面臨多種風險。這些引擎可能會操縱搜尋結果來推廣惡意網站或顯示欺騙性廣告，這可能導致用戶下載惡意軟體或洩漏敏感資訊。

此外，這些引擎可能會出於未經授權的目的追蹤和收集搜尋數據，從而損害用戶隱私。與此類搜尋引擎互動會增加遇到詐騙計畫、欺騙性內容和其他網路威脅的可能性。

考慮到 superstar3.io 是透過惡意安裝程式進行推廣的，因此它很可能與各種不必要的軟體捆綁在一起，包括廣告軟體、瀏覽器劫持程序，甚至是惡意應用程式。

惡意安裝程式通常如何在線上傳播？

惡意安裝程式透過各種欺騙方法和管道在線上傳播。網路犯罪分子採用這些策略來誘騙用戶下載有害軟體並將其安裝到其裝置上。以下是惡意安裝程式的一些常見分發方式：

網路釣魚電子郵件：
網路犯罪分子發送看似合法的電子郵件，並且通常包含誘人的主題行或緊急訊息。這些電子郵件可能包含惡意附件或指向託管安裝程式的惡意網站的連結。

惡意廣告：
惡意廣告或惡意廣告可能顯示在合法網站上。點擊這些廣告可能會導致下載惡意安裝程式。廣告網路有時會受到損害來提供這些惡意廣告。

捆綁軟體：
免費軟體或共享軟體下載通常與其他軟體捆綁在一起，包括惡意安裝程式。如果使用者不仔細閱讀安裝提示並拒絕捆綁優惠，則在安裝合法程式時可能會無意中安裝惡意軟體。

種子和檔案分享網站：
網路犯罪分子將流行軟體、遊戲、電影或其他內容的假冒或受感染版本上傳到 torrent 和檔案共享網站。下載並安裝這些檔案的使用者可能會在不知不覺中將惡意軟體引入其裝置。

假更新：
使用者會收到虛假的軟體更新通知，通常模仿作業系統或軟體的合法更新提示。點擊這些提示可能會導致惡意軟體的下載和安裝。

網站上的社會工程：
一些網站使用社會工程技術來欺騙用戶點擊下載按鈕，這實際上會觸發惡意安裝程式的下載。這些按鈕通常設計得類似於合法的下載按鈕。

盜版軟體與破解：
提供盜版軟體或軟體破解程式的網站因分發惡意安裝程式而聞名。尋找付費軟體的免費版本的用戶可能會無意中下載惡意軟體。